所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

OceanStor 18000, 18000F V5系列 V500R007 安装指南

本文档适用于OceanStor 18500 V5, 18800 V5, 18500F V5, 18800F V5。本文档主要介绍存储系统硬件设备的安装步骤,包括安装前应注意的安全事项、机柜安装、机柜内部设备安装、线缆安装、硬件安装检查、设备上电和检查以及接地规范等
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
登录CLI管理界面

登录CLI管理界面

登录存储系统CLI控制界面,可以对存储系统进行查询、设置、管理及维护。在任意一台与存储系统连接的维护终端上,利用PuTTY等工具通过SSH协议访问存储系统控制器的管理网口IP地址,可以登录CLI理界面。SSH协议支持“用户名+密码”和“public key”两种鉴权方式,本节主要对这两种鉴权方式下的登录方法进行介绍。

登录存储系统CLI管理界面(用户名+密码)

当存储系统使用“用户名+密码”登录鉴权方式时,支持通过SVP管理网口和控制框管理网口两种方式登录存储系统CLI控制界面,本节主要对这两种登录方法进行介绍。

登录存储系统CLI控制界面(用户名+密码)

登录存储系统CLI控制界面,可以对存储系统进行查询、设置、管理及维护。

可以通过以下两种方式登录存储系统CLI控制界面:

  • 通过远程登录软件登录。
    • 可以通过IPv4地址或IPv6地址登录存储系统CLI控制界面。
    • 建立起维护终端和SVP间的正常通信后,您可以在维护终端使用支持SSH协议的远程登录软件(例如PuTTY软件)登录存储系统CLI控制界面。
  • 通过SVP(Service Processor)登录。
    • 本地登录
    • 远程桌面登录

通过远程登录软件登录

说明:
  • 本文档以PuTTY软件为例进行说明。您可以访问chiark主页下载PuTTY软件。
  • 低版本的PuTTY软件可能导致登录存储系统失败,建议使用最新版本的PuTTY软件。
  1. 运行PuTTY软件,系统弹出“PuTTY Configuration”对话框,如图10-4所示。
    图10-4 PuTTY Configuration

  2. 可选:设置CLI界面中默认支持显示中文字符。
    1. 在左侧导航树中选择“Window > Translation”。
    2. 将“Remote character set:”修改为“UTF-8”,如图10-5所示。
      图10-5 Options controlling character set translation

    3. 在左侧导航树中选择“Window > Appearance”。
    4. 在“Font settings”区域框中单击“Change”。

      系统弹出“字体”对话框。

    5. 在弹出的“字体”对话框中选择所需要显示的中文字符属性(包括字体、字形和大小),单击“确定”。

      系统返回“PuTTY Configuration”界面。

    6. 在左侧导航树中选择“Session”。
    7. 在“Load, save or delete a stored session”区域框中,选择“Default Settings”,单击“Save”,将配置保存为默认配置。
  3. 选择“Session”,并在“Specify your connection by host name or IP address”区域框的“Host Name (or IP address)”中输入与维护终端连接的SVP系统管理网口的IP地址,以输入IP地址“192.168.6.96”为例说明。选择“Connection type”为“SSH”。
  4. 单击“Open”,系统弹出CLI登录界面,界面显示如下:
    login as:
  5. 在CLI界面提示下,输入用户名和密码。初次登录时,系统会提示您修改密码,请立即修改密码,以保证系统的安全。登录成功后界面显示如下:
     
    login as: admin 
     
    Authorized users only. All activity may be monitored and reported. 
    Using keyboard-interactive authentication. 
    password: 
     
    WARNING: You have accessed the system operated by Huawei. 
    You are required to have a personal authorisation from the system administrator before you use this computer. Unauthorised access to or misuse of this system is prohibited. 
     
    For security purposes, please change the initial password and log in to the system using the new password. 
    Old password:************* 
    New password:************** 
    Reenter password:************** 
     
      System Name     : Huawei.Storage 
      Health Status   : Normal 
      Running Status  : Normal 
      Total Capacity  : 6.240TB 
      SN              : XXXXX 
      Location        : 
      Product Model   : XXXXX 
      Product Version : VXXXRXXXCXX 
      Time            : XXXX-XX-XX/16:38:22 +08:00 
    admin:/>
说明:
  • 系统初始的“超级管理员”用户名为“admin”,“密码”为“Admin@storage”。
  • 登录不同型号的设备时,“Product Model”和“Product Version”的值会不同,请以实际情况为准。
  • 为了避免由于密码泄露给存储系统带来安全风险,请在后续使用中定期修改登录密码。修改密码请参见“change user_password”命令。
  • 如果管理员或只读用户忘记密码,请联系超级管理员执行change user命令重置管理员或者只读用户的密码。如果默认用户名为“admin”的超级管理员忘记密码,请联系用户名为“_super_admin”的根管理员通过串口登录CLI管理界面,执行initpasswd命令重置密码。

通过SVP登录

  1. 登录SVP自带Windows操作系统。
    • 本地登录时,使用系统柜0的KVM(Keyboard, Video and Mouse)登录SVP自带Windows操作系统。
      1. 使用“svp_user”帐户登录SVP宿主机HOST,默认密码为“Aguser@12#$”。
      2. 在HOST桌面上,依次选择“Activities > Show Applications > XTerm”。
      3. 在弹出的命令窗口中,执行vncviewer :1命令。

        进入SVP自带Windows操作系统登录界面。

      4. 在SVP自带Windows操作系统的登录界面输入用户名和密码。按“Enter”。
      说明:

      SVP自带Windows操作系统的初始用户名为“maintainer”,密码为“Maintainer@svp”。

    • 远程桌面登录时,操作如下:
      1. 在维护终端,单击“开始 > 所有程序 > 附件 > 远程桌面连接”。

        系统弹出“远程桌面连接”对话框。

      2. 在“计算机”中输入与维护终端连接的SVP系统管理网口的IP地址,按“Enter”。
      3. 输入正确的用户名和密码远程登录SVP自带Windows操作系统。
      说明:

      SVP自带Windows操作系统初始用户名为“maintainer”,密码为“Maintainer@svp”。

  2. 运行SVP自带Windows操作系统桌面上的PuTTY软件,选择“Session”,并在“Specify your connection by host name or IP address”区域框的“Host Name (or IP address)”中输入172.17.126.11(登录SVP端CLI)或者172.16.192.200 / 172.16.193.200(登录阵列端CLI),选择“Connection type”为“SSH”。
  3. 单击“Open”,系统弹出CLI登录界面,界面显示如下:
    login as:     
  4. 在CLI界面提示下,输入用户名和密码。初次登录时,系统会提示您修改密码,请立即修改密码,以保证系统的安全。登录成功后界面显示如下:
     
    login as: admin 
     
    Authorized users only. All activity may be monitored and reported. 
    Using keyboard-interactive authentication. 
    password: 
     
    WARNING: You have accessed the system operated by Huawei. 
    You are required to have a personal authorisation from the system administrator before you use this computer. Unauthorised access to or misuse of this system is prohibited. 
     
    For security purposes, please change the initial password and log in to the system using the new password. 
    Old password:************* 
    New password:************** 
    Reenter password:************** 
     
      System Name     : Huawei.Storage 
      Health Status   : Normal 
      Running Status  : Normal 
      Total Capacity  : 6.240TB 
      SN              : XXXXX 
      Location        : 
      Product Model   : XXXXX 
      Product Version : VXXXRXXXCXX 
      Time            : 2015-04-09/16:38:22 +08:00 
    admin:/>
    说明:
    • 系统初始的“超级管理员”用户名为“admin”,“密码”为“Admin@storage”。
    • 登录不同型号的设备时,“Product Model”和“Product Version”的值会不同,请以实际情况为准。
    • 为了避免由于密码泄露给存储系统带来安全风险,请在后续使用中定期修改登录密码。修改密码请参见“change user_password”命令。
    • 如果管理员或只读用户忘记密码,请联系超级管理员执行change user命令重置管理员或者只读用户的密码。如果默认用户名为“admin”的超级管理员忘记密码,请联系用户名为“_super_admin”的根管理员通过串口登录CLI管理界面,执行initpasswd命令重置密码。

登录存储系统CLI管理界面(用户名+密码)

存储系统支持维护终端通过控制框管理网口登录存储系统CLI管理界面,对存储系统进行查询、设置、管理及维护。本文档以Windows Server 2008为例进行说明,如果使用的其他操作系统,请根据实际情况调整相应的操作步骤。

背景信息

  • 可以通过IPv4地址或IPv6地址登录存储系统CLI管理界面。
  • 用网线连接维护终端和控制框后,您可以在维护终端使用支持SSH协议的远程登录软件(例如PuTTY软件)登录存储系统CLI管理界面。
  • 管理网口IPv4地址初始值:管理模块0为“192.168.128.101”,管理模块1为“192.168.128.102”,默认子网掩码为“255.255.0.0”。

注意事项

确保维护终端和控制框管理网口的IP在同一网段。当控制框管理网口的IP地址与维护终端的IP地址不在同一网段时,可以通过串口修改管理网口的IP地址。详情请参见change system management_ip命令。

说明:
  • 本文档以PuTTY软件为例进行说明。您可以访问chiark主页下载PuTTY软件。
  • 低版本的PuTTY软件可能导致登录存储系统失败,建议使用最新版本的PuTTY软件。

操作步骤

  1. 运行PuTTY软件。

    系统弹出“PuTTY Configuration”对话框,如图10-6所示。

    图10-6 PuTTY Configuration

  2. 设置CLI界面中默认支持显示中文字符。

    1. 在左侧导航树中选择“Window > Translation”。
    2. 将“Remote character set:”修改为“UTF-8”,如图10-7所示。
      图10-7 Options controlling character set translation

    3. 在左侧导航树中选择“Window > Appearance”。
    4. 在“Font settings”区域框中单击“Change”。

      系统弹出“字体”对话框。

    5. 在弹出的“字体”对话框中选择所需要显示的中文字符属性(包括字体、字形和大小),单击“确定”。

      系统返回“PuTTY Configuration”界面。

    6. 在左侧导航树中选择“Session”。
    7. 在“Load, save or delete a stored session”区域框中,选择“Default Settings”,单击“Save”,将配置保存为默认配置。

  3. 选择“Session”。并在“Specify the destination you want to connect to”区域框的“Host Name (or IP address)”中输入与维护终端连接的管理网口的IP地址并选择“Connection type”为“SSH”,以输入IP地址“192.168.6.96”为例说明。
  4. 单击“Open”,系统弹出CLI登录界面,界面显示如下:

    login as: admin 
     
    Authorized users only. All activity may be monitored and reported. 
    Using keyboard-interactive authentication. 
    password: 
     
    WARNING: You have accessed the system operated by Huawei. 
    You are required to have a personal authorisation from the system administrator before you use this computer. Unauthorised access to or misuse of this system is prohibited. 
     
    For security purposes, please change the initial password and log in to the system using the new password. 
    Old password:************* 
    New password:************** 
    Reenter password:************** 
     
      System Name     : Huawei.Storage 
      Health Status   : Normal 
      Running Status  : Normal 
      Total Capacity  : 6.240TB 
      SN              : 210235G6TFZ0C7000045 
      Location        : 
      Product Model   : XXXXX 
      Product Version : VXXXRXXXCXX 
      Time            : XXXX-XX-XX/16:38:22 +08:00 
    admin:/>
    说明:
    • 系统初始的“超级管理员”用户名为“admin”,“密码”为“Admin@storage”。
    • 登录不同型号的设备时,“Product Model”和“Product Version”的值会不同,请以实际情况为准。
    • 为了避免由于密码泄露给存储系统带来安全风险,请在后续使用中定期修改登录密码。修改密码请参见change user_password命令。
    • 如果管理员或只读用户忘记密码,请联系超级管理员执行change user命令重置管理员或者只读用户的密码。如果默认用户名为“admin”的超级管理员忘记密码,请联系用户名为“_super_admin”的根管理员通过串口登录CLI管理界面,执行initpasswd命令重置密码。

登录存储系统CLI管理界面(public key)

本节以PuTTY登录工具为例,介绍如何生成公私钥对并配置public key鉴权,进而登录CLI。

前提条件

  • 只有超级管理员有权限修改用户登录CLI的鉴权方式。
  • 只支持为本地用户配置public key登录鉴权方式,不支持为域用户配置该方式。

注意事项

  • 存储系统通过public key鉴权方式登录CLI,需要在控制框的0号管理网口配置管理IP,然后使用该管理IP来进行public key鉴权。
  • 生成私钥文件后,请对其进行妥善保存,以免被盗用。
  • 请定期更换public key,使用新的公私钥对进行鉴权登录,提高安全性。

操作步骤

  1. 超级管理员为本地用户生成公私钥对。

    1. 运行“puttygen.exe”文件。

      进入“PuTTY Key Generator”主界面,如图10-8所示。

      图10-8 公私钥对生成工具主界面

    2. 在界面下方的“Parameters”区域框中,将“Type of key to generate”设置为“SSH-2 RSA”或者“SSH-2 DSA”,并将“Number of bits in a generated key”设置为2048到8192间的任一整数。
    3. 单击“Generate”,并在“Key”区域框中下方的空白区域随机移动鼠标,以便生成公钥。

      生成的公钥将呈现在区域框中,如图10-9所示。

      图10-9 公钥生成界面

    4. 将生成的公钥复制到本地并保存。
    5. 可选: 在“Key passphrase”处设置私钥加密密码,并在“Confirm passphrase”处重新输入设置的密码。
      说明:

      为了私钥文件的安全,建议用户配置安全的密码对私钥文件进行加密。

    6. 根据登录CLI界面的工具不同,选择不同方法生成私钥文件。
      • 若采用PuTTY工具登录CLI界面,此时请单击“Save private key”,将生成的私钥文件保存到本地,如图10-10所示。
    图10-10 私钥生成界面

    • 若采用其他工具登录CLI界面,此时请单击“Conversions > Export OpenSSH key”,将生成的私钥文件保存到本地,如图10-11所示。
    图10-11 Generating the private key

  2. 超级管理员修改本地用户的登录鉴权方式。

    1. 用超级管理员帐户登录存储系统CLI管理界面。
    2. 执行change user_ssh_auth_info general user_name=test123 auth_mode=publickey命令将用户的鉴权方式修改为public key。其中“user_name”为待修改登录鉴权方式的用户名。
    3. 根据提示将保存在本地的公钥复制到CLI界面中“Public key”之后,并按“Enter”。

      命令执行成功后,用户可以通过私钥与此处的公钥进行匹配,从而登录CLI。

       
      admin:/>change user_ssh_auth_info general user_name=test123 auth_mode=publickey 
      CAUTION:Only public keys generated using the SSH-2 RSA/DSA encryption algorithm and using keys whose lengths range from 2048 to 8192 bits are supported. 
      Public key:ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQPLuhb/KuHbyZi1n7yX6N3v5KG0JX8XdDnX0dfhN4yP7V+WXeqRt93YGepnsxIuvve1QCms3jxT8uy2kDMwRY6opLRV2qh5QCk1M54owpdnjwphs1g2oKyddt5iZ7xl0svZU7gfR2qP4WgGI8lBa9rA8bQlZWOd+mW6OJ80Wey37FcyZwNJpRNciTWfg2ju2sQuuvmtmum8hALQu930LbRWmTTtP33IAW/a1LMXjeEj49yhAAfL5OXVvyGMvDi3UfZJmWUZMF6eAG8joSiM50K8QuW7YUzW43t1LAXfGa7wBsp2u6HvckMXxzyr/3tanHkc1nuGZ55+Byw9mbnNn2Z root@Storage 
      Command executed successfully.     

  3. 本地用户配置PuTTY并登录存储系统。

    1. 运行PuTTY软件。

      进入“PuTTY Configuration”页面。

    2. 选择“Session”,在右侧界面将“Host Name (or IP address)”设置为存储系统管理网口IP地址,并将“Port”和“Connection type”分别设置为“22”和“SSH”。
    3. 选择“Connection > Data”,在右侧界面的“Login details”区域框中,输入待修改登录鉴权方式的用户名。
    4. 选择“Connection > SSH > Auth”,在右侧界面单击“Browse”,选择并打开保存到本地的私钥文件。
    5. 单击“Open”,登录CLI管理界面。
    说明:

    如果步骤1.5配置了私钥加密密码,在登录CLI管理界面时需要输入该密码,并按“Enter”。

    Using username "test123".
    
    Authorized users only. All activities may be monitored and reported.
    Authenticating with public key "imported-openssh-key"
    Passphrase for key "imported-openssh-key":
    Last login: XX XX XX XX:XX:XX XXXX from 192.168.18.158
    
    WARNING: You have accessed the system.
    You are required to have a personal authorisation from the system administrator before you use this computer. Unauthorised access to or misuse of this system is prohibited.
    
    System Name     : Huawei.Storage
    Health Status   : Normal
    Running Status  : Normal
    Total Capacity  : 4.247TB
    SN              : XXXXXXXXXX
    Location        :
    Product Model   : XXXX
    Product Version : XXXX
    Time            : XXXX-XX-XX/XX:XX:XX UTC+08:00
    Patch Version   :
    test123:/>

后续处理

如果需要把某个用户的登录鉴权方式修改为“用户名+密码”的方式,请执行change user_ssh_auth_info general user_name=test123 auth_mode=password ,并用原有的密码登录存储系统CLI管理界面。

下载文档
更新时间:2019-08-30

文档编号:EDOC1000181542

浏览量:18081

下载量:201

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页