登录存储系统

前提条件

确保初始配置时使用的临时维护终端已经通过网线连接到存储设备的管理网口，并且该维护终端的IP地址与存储设备管理网口的默认IP地址在同一网段。

使用DeviceManager前请先检查维护终端是否满足使用DeviceManager的要求：

• 维护终端操作系统及浏览器的兼容性。

  DeviceManager支持多种操作系统和浏览器，请访问华为存储兼容性查询工具获取。

• 维护终端和存储设备通信正常。
• 超级管理员只能通过“本地用户”的认证方式登录存储系统。
• 使用LDAP（Lightweight Directory Access Protocol）域用户名登录DeviceManager前，必须首先在存储系统外部配置好LDAP域服务器，并在存储系统侧设置LDAP服务器的相关参数，然后创建相应的LDAP域用户名。
• DeviceManager软件默认允许32个用户同时登录。

背景信息

• DeviceManager软件仅支持TLS协议（包括TLS 1.1，TLS 1.2和TLS 1.3）。

超级管理员可以通过change devicemanager tls min_version=？命令修改DeviceManager所支持的TLS协议最低版本，修改完成后需要使用reboot storage service service_name=devicemanager命令重启DeviceManager。

• 对于2U控制框，控制器A的管理网口IP地址的默认值为“192.168.128.101”，控制器B的管理网口IP地址的默认值为“192.168.128.102”，子网掩码的默认值为“255.255.0.0”。
• 超级管理员默认的用户名为admin，默认密码请参见《OceanStor V500R007 帐号列表》。
• 本文以Windows操作系统为例，介绍如何登录DeviceManager。在其他操作系统上登录DeviceManager时，请根据实际情况相应地调整操作过程。
• 如果当前用户在会话超时时限内（默认为30分钟，可修改）未执行任何操作，系统将会自动退出，用户需要重新登录。
• 如果某个用户超过一定时间（默认为60天，可修改）未登录存储系统，该帐户会被锁定，并且只能由超级管理员为其解除锁定。

操作步骤

1. 在维护终端运行浏览器。
2. 在地址栏中输入“https://XXX.XXX.XXX.XXX:8088”并按“Enter”。
   • XXX.XXX.XXX.XXX代表存储系统管理网口的IP地址。
   • 在有防火墙的环境中，系统对外提供web服务时，需要开启8088端口。
   • 部分版本IE浏览器登录DeviceManager时，可能会弹出“无法显示此页”的信息。您可以通过升级IE浏览器版本、使用DeviceManager支持的该操作系统的其他浏览器、使用CLI命令修改加密套件的模式为兼容模式的任一方式进行处理，相关的详细信息请参见当通过IE浏览器无法登录存储设备的DeviceManager时，该如何操作？。
   • 浏览器可能会提示网站的安全证书有问题，此时只要确认IP地址正确，您仍然可以选择忽略该提示并继续访问存储系统。您可以通过第三方CA中心签名或者使用自己的CA证书签名两种方式消除该提示。使用自己的CA证书签名的方法请参见如何通过自签名证书的方法去掉登录DeviceManager界面时的隐私警告提示？。
   • 如果您拥有可用的安全证书，建议通过相关命令导入安全证书以进一步提升系统安全性，导入安全证书的相关命令请参见对应产品型号的《命令参考》。

3. 可选: 设置登录方式以及语言类型。
   1. 单击“高级”。
   2. 在“认证模式”中选择登录方式。
      • 本地用户：通过本地认证登录存储系统。

      超级管理员只能通过“本地用户”的认证方式登录存储系统。

      • LDAP用户：通过LDAP域认证登录存储系统。

        只有配置好LDAP服务器之后，才能通过LDAP域认证登录存储系统。

   3. 在“语言”中选择语言类型。

   DeviceManager支持简体中文和英文两种语言类型。

4. 在“用户名”和“密码”中输入登录的用户名和密码。
   • 如果连续输入2次错误密码，则需要输入验证码。当出现“验证码”时请输入正确的验证码。
   • 当登录方式选择了“LDAP用户”时，登录的用户名和密码为域用户名和密码，同时还需输入“域名”。
     • 对于域认证服务器0的域用户，“域名”可以使用“domain”或“域认证服务器基准DN中dc字段的组合”。
     • 对于域认证服务器1、2或3的域用户，“域名”只能使用“域认证服务器基准DN中dc字段的组合”。
     1. 如果域认证服务器的基准DN只有一个dc字段，“域认证服务器基准DN中dc字段的组合”即为该dc字段。

        例：域认证服务器的基准DN为“ou=applications,dc=bigcorp”，“域认证服务器基准DN中dc字段的组合”为“bigcorp”。

     2. 如果域认证服务器的基准DN有多个dc字段，“域认证服务器基准DN中dc字段的组合”即为各dc字段的组合，dc字段之间以“.”分隔。

        例：域认证服务器的基准DN为“ou=applications,dc=bigcorp,dc=com”，“域认证服务器基准DN中dc字段的组合”为“bigcorp.com”。

   • 如果是本地超级管理员登录，默认的用户名为admin，默认密码请参见《OceanStor V500R007 帐号列表》。
   • 如果管理员或只读用户忘记密码，请联系超级管理员执行change user命令重置管理员或者只读用户的密码。如果默认用户名为“admin”的超级管理员忘记密码，请联系用户名为“_super_admin”的根管理员通过串口登录CLI管理界面，执行initpasswd命令重置密码。关于重置密码的详细操作，请参见对应产品型号《管理员指南》的“重置管理员或只读用户密码”或“重置超级管理员密码“。
   • 如果您连续输入密码错误次数达到系统“登录策略”中的“错误次数”（默认为3次），系统自动锁定您的帐号，并在5分钟的锁定时间结束后解锁。关于锁定时间设置的详细信息，请参见对应产品型号《管理员指南》的“配置系统用户安全策略”。
   • 首次登录存储系统时必须立即修改默认登录密码。为了避免由于密码泄露给存储系统带来安全风险，请在后续使用中定期修改登录密码。有关修改密码的详细操作，请参见对应产品型号《管理员指南》的“修改密码”。

5. 单击“登录”。

   系统进入DeviceManager管理界面。

   • 操作过程中，单击界面右上角的，可退出DeviceManager。
   • 操作过程中，单击界面右上角的，可查看联机帮助。当您在实际操作中，需要了解每个操作步骤的详细描述和操作步骤，您可以通过联机帮助获得帮助。

   DeviceManager管理软件的主界面如图4-3所示。

   图4-3 DeviceManager管理软件主界面
   

   各部分的描述如表4-2所示。

   表4-2 DeviceManager管理界面组成

   序号	名称	说明
   1	信息展示区	信息展示区显示了当前操作的相关界面，并可供用户进行操作。信息展示区包括以下几个部分： 基本信息：可以查看设备基本信息，如设备SN和版本号等信息。 告警：可以查看当前系统存在的所有告警。 系统容量趋势：可以查看当前空闲容量和已用容量的使用情况。 性能：可以查看控制器性能的变化趋势。
   2	状态栏	状态栏上显示设备当前的登录用户名、登录时间等信息。
   3	导航栏	导航栏上列出了整个存储系统的各个功能模块，从逻辑上将存储系统划分为几个模块。
   4	退出、帮助和语言切换区	退出、帮助和语言切换区列出了退出按钮、帮助按钮和语言切换按钮。 说明： DeviceManager支持简体中文和英文两种语言类型。
   5	故障统计区	故障统计区上显示了系统各级别故障的数量，用户可以了解当前系统的运行状态。

前提条件

客户现场具有连接存储系统管理网络的Wi-Fi网络。

背景信息

• DeviceManager软件仅支持TLS协议（包括TLS 1.1，TLS 1.2和TLS 1.3）。
• 客户使用平板电脑通过自备的无线路由器登录存储系统，支持iPad Air（系统自带的Safari浏览器）和HUAWEI MediaPad 10 FHD（系统自带的Chrome浏览器）。本文以iPad为例，介绍如何登录DeviceManager。在其他移动设备上登DeviceManager时，请根据实际情况相应地调整操作过程。
• 对于2U控制框，控制器A的管理网口IP地址的默认值为“192.168.128.101”，控制器B的管理网口IP地址的默认值为“192.168.128.102”，子网掩码的默认值为“255.255.0.0”。
• 超级管理员默认的用户名为admin，默认密码请参见《OceanStor V500R007 帐号列表》。
• DeviceManager软件默认允许32个用户同时登录。
• 如果当前登录用户在会话超时时限内（默认为30分钟，可修改）未执行任何操作，系统将会自动退出，用户需要重新登录。
• 如果某个帐户超过一定时间（默认为60天，可修改）未登录存储系统，该帐户会被锁定，并且只能由超级管理员为其解除锁定。

操作步骤

1. 连接Wi-Fi网络。
   1. 在iPad桌面，选择“设置 > 无线局域网”。

      系统进入“无线局域网”界面。

   2. 在“选取网络”区域中选择Wi-Fi网络。

      系统进入“输入密码”界面。

   3. 在“密码”文本框中输入Wi-Fi网络的密码。
   4. 单击“加入”。

      iPad连接至Wi-Fi网络。

2. 登录DeviceManager。
   1. 在iPad桌面，单击“Safari”。
   2. 在“搜索或输入地址”文本框中输入“https://xxx.xxx.xxx.xxx:8088/ismpad/login.html”并单击“前往”。
      • XXX.XXX.XXX.XXX代表存储系统管理网口的IP地址。
      • 在有防火墙的环境中，系统对外提供web服务时，需要开启8088端口。
      • 浏览器可能会提示网站的安全证书有问题，此时只要确认IP地址正确，您仍然可以选择忽略该提示并继续访问存储系统。
      • 如果您拥有可用的安全证书，建议通过相关命令导入安全证书以进一步提升系统安全性，导入安全证书的相关命令请参见对应产品型号的《命令参考》。
   3. 可选: 在“语言”复选框中选择界面语言。

      DeviceManager支持简体中文和英文两种语言类型。

   4. 在“用户名”和“密码”中输入登录的用户名和密码。
      • 默认的用户名为admin，默认密码请参见《OceanStor V500R007 帐号列表》。
      • 当出现“验证码”时，请输入正确的验证码。
      • 如果管理员或只读用户忘记密码，请联系超级管理员执行change user命令重置管理员或者只读用户的密码。如果默认用户名为“admin”的超级管理员忘记密码，请联系用户名为“_super_admin”的根管理员通过串口登录CLI管理界面，执行initpasswd命令重置密码。关于重置密码的详细操作，请参见对应产品型号《管理员指南》的“重置管理员或只读用户密码”或“重置超级管理员密码“。
      • 首次登录存储系统时必须立即修改默认登录密码。为了避免由于密码泄露给存储系统带来安全风险，请在后续使用中定期修改登录密码。有关修改密码的详细操作，请参见《对应产品型号《管理员指南》的“修改密码”。
   5. 单击“登录”。

      系统进入DeviceManager管理界面。

通过串口登录

• 本文档以PuTTY软件为例进行说明。您可以访问chiark主页下载PuTTY软件。
• 低版本的PuTTY软件可能导致登录存储系统失败，建议使用最新版本的PuTTY软件。

1. 运行PuTTY软件。

   系统弹出“PuTTY Configuration”对话框，如图4-4所示。

   图4-4 PuTTY Configuration
   
2. 可选：设置CLI界面中默认支持显示中文字符。
   1. 在左侧导航树中选择“Window > Translation”。
   2. 将“Remote character set:”修改为“UTF-8”，如图4-5所示。
      图4-5 设置中文字符显示
      
   3. 在左侧导航树中选择“Window > Appearance”。
   4. 在“Font settings”区域框中单击“Change”。

      系统弹出“字体”对话框。

   5. 在弹出的“字体”对话框中选择所需要显示的中文字符属性（包括字体、字形和大小），单击“确定”。

      系统返回“PuTTY Configuration”界面。

   6. 在左侧导航树中选择“Session”。
   7. 在“Load, save or delete a stored session”区域框中，选择“Default Settings”，单击“Save”，将配置保存为默认配置。
3. 在“Connection type”中选择“Serial”串口连接类型，在“Speed”编辑框中输入“115200”。
4. 单击“Open”，系统弹出CLI登录界面，界面显示如下：

   Storage login:

5. 在CLI界面提示下，输入用户名和密码。初次登录时，系统会提示您修改密码，请立即修改密码，以保证系统的安全。登录成功后界面显示如下：

    
   Storage login: admin 
    
   Authorized users only. All activity may be monitored and reported. 
   Using keyboard-interactive authentication. 
   password: 
    
   WARNING: You have accessed the system operated by Huawei. 
   You are required to have a personal authorisation from the system administrator before you use this computer. Unauthorised access to or misuse of this system is prohibited. 
    
   For security purposes, please change the initial password and log in to the system using the new password. 
   Old password:************* 
   New password:************** 
   Reenter password:************** 
    
     System Name     : Huawei.Storage 
     Health Status   : Normal 
     Running Status  : Normal 
     Total Capacity  : 6.240TB 
     SN              : XXXXXXXXXXXXXXXXXXXXXXXXX 
     Location        : 
     Product Model   : XXXXX 
     Product Version : XXXXX 
     Time            : XXXX-XX-XX/16:38:22 +08:00 
   admin:/>

• 系统初始的“超级管理员”默认的用户名admin，默认密码请参见《OceanStor V500R007 帐号列表》。
• 登录不同型号的设备时，“Product Model”和“Product Version”的值会不同，请以实际情况为准。
• 为了避免由于密码泄露给存储系统带来安全风险，请在后续使用中定期修改登录密码。修改密码请参见change user_password命令。
• 如果管理员或只读用户忘记密码，请联系超级管理员执行change user命令重置管理员或者只读用户的密码。如果默认用户名为“admin”的超级管理员忘记密码，请联系用户名为“_super_admin”的根管理员通过串口登录CLI管理界面，执行initpasswd命令重置密码。
• “LDAP用户”登录时：
  • 对于域认证服务器0的域用户，可输入“domain/域用户名”或“域认证服务器基准DN中dc字段的组合/域用户名”登录存储系统。
  • 对于域认证服务器1、2或3的域用户，仅能输入“域认证服务器基准DN中dc字段的组合/域用户名”登录存储系统。
  1. 如果域认证服务器的基准DN只有一个dc字段，“域认证服务器基准DN中dc字段的组合”即为该dc字段。

     例：域认证服务器的基准DN为“ou=applications,dc=bigcorp”，“域认证服务器基准DN中dc字段的组合”为“bigcorp”。

  2. 如果域认证服务器的基准DN有多个dc字段，“域认证服务器基准DN中dc字段的组合”即为各dc字段的组合，dc字段之间以“.”分隔。

     例：域认证服务器的基准DN为“ou=applications,dc=bigcorp,dc=com”，“域认证服务器基准DN中dc字段的组合”为“bigcorp.com”。

通过管理网口登录

• 本文档以PuTTY软件为例进行说明。您可以访问chiark主页下载PuTTY软件。
• 低版本的PuTTY软件可能导致登录存储系统失败，建议使用最新版本的PuTTY软件。

1. 运行PuTTY软件。

   系统弹出“PuTTY Configuration”对话框，如图4-6所示。

   图4-6 PuTTY Configuration
   
2. 可选：设置CLI界面中默认支持显示中文字符。
   1. 在左侧导航树中选择“Window > Translation”。
   2. 将“Remote character set:”修改为“UTF-8”，如图4-7所示。
      图4-7 Options controlling character set translation
      
   3. 在左侧导航树中选择“Window > Appearance”。
   4. 在“Font settings”区域框中单击“Change”。

      系统弹出“字体”对话框。

   5. 在弹出的“字体”对话框中选择所需要显示的中文字符属性（包括字体、字形和大小），单击“确定”。

      系统返回“PuTTY Configuration”界面。

   6. 在左侧导航树中选择“Session”。
   7. 在“Load, save or delete a stored session”区域框中，选择“Default Settings”，单击“Save”，将配置保存为默认配置。
3. 选择“Session”。并在“Specify the destination you want to connect to”区域框的“Host Name (or IP address)”中输入与维护终端连接的管理网口的IP地址并选择“Connection type”为“SSH”，以输入IP地址“192.168.6.96”为例说明。
4. 单击“Open”，系统弹出CLI登录界面，界面显示如下：

   login as:

5. 在CLI界面提示下，输入用户名和密码。初次登录时，系统会提示您修改密码，请立即修改密码，以保证系统的安全。登录成功后界面显示如下：

    
   login as: admin 
    
   Authorized users only. All activity may be monitored and reported. 
   Using keyboard-interactive authentication. 
   password: 
    
   WARNING: You have accessed the system operated by Huawei. 
   You are required to have a personal authorisation from the system administrator before you use this computer. Unauthorised access to or misuse of this system is prohibited. 
    
   For security purposes, please change the initial password and log in to the system using the new password. 
   Old password:************* 
   New password:************** 
   Reenter password:************** 
    
     System Name     : Huawei.Storage 
     Health Status   : Normal 
     Running Status  : Normal 
     Total Capacity  : 6.240TB 
     SN              : XXXXXXXXXXXXXXXXXXXXXXXXX 
     Location        : 
     Product Model   : XXXXX 
     Product Version : XXXXX 
     Time            : XXXX-XX-XX/16:38:22 +08:00 
   admin:/>

• 系统初始的“超级管理员”默认的用户名admin，默认密码请参见《OceanStor V500R007 帐号列表》。
• 登录不同型号的设备时，“Product Model”和“Product Version”的值会不同，请以实际情况为准。
• 为了避免由于密码泄露给存储系统带来安全风险，请在后续使用中定期修改登录密码。修改密码请参见change user_password命令。
• 如果管理员或只读用户忘记密码，请联系超级管理员执行change user命令重置管理员或者只读用户的密码。如果默认用户名为“admin”的超级管理员忘记密码，请联系用户名为“_super_admin”的根管理员通过串口登录CLI管理界面，执行initpasswd命令重置密码。
• “LDAP用户”登录时：
  • 对于域认证服务器0的域用户，可输入“domain/域用户名”或“域认证服务器基准DN中dc字段的组合/域用户名”登录存储系统。
  • 对于域认证服务器1、2或3的域用户，仅能输入“域认证服务器基准DN中dc字段的组合/域用户名”登录存储系统。
  1. 如果域认证服务器的基准DN只有一个dc字段，“域认证服务器基准DN中dc字段的组合”即为该dc字段。

     例：域认证服务器的基准DN为“ou=applications,dc=bigcorp”，“域认证服务器基准DN中dc字段的组合”为“bigcorp”。

  2. 如果域认证服务器的基准DN有多个dc字段，“域认证服务器基准DN中dc字段的组合”即为各dc字段的组合，dc字段之间以“.”分隔。

     例：域认证服务器的基准DN为“ou=applications,dc=bigcorp,dc=com”，“域认证服务器基准DN中dc字段的组合”为“bigcorp.com”。

前提条件

• 只有超级管理员有权限修改用户登录CLI的鉴权方式。
• 只支持为本地用户配置public key登录鉴权方式，不支持为域用户配置该方式。

注意事项

• 生成私钥文件后，请对其进行妥善保存，以免被盗用。
• 请定期更换public key，使用新的公私钥对进行鉴权登录，提高安全性。

操作步骤

1. 超级管理员为本地用户生成公私钥对。
   1. 运行“puttygen.exe”文件。

      进入“PuTTY Key Generator”主界面，如图4-8所示。

      图4-8 公私钥对生成工具主界面
      
   2. 在界面下方的“Parameters”区域框中，将“Type of key to generate”设置为“SSH-2 RSA”或者“SSH-2 DSA”，并将“Number of bits in a generated key”设置为2048到8192间的任一整数。
   3. 单击“Generate”，并在“Key”区域框中下方的空白区域随机移动鼠标，以便生成公钥。

      生成的公钥将呈现在区域框中，如图4-9所示。

      图4-9 公钥生成界面
      
   4. 将生成的公钥复制到本地并保存。
   5. 可选: 在“Key passphrase”处设置私钥加密密码，并在“Confirm passphrase”处重新输入设置的密码。

      为了私钥文件的安全，建议用户配置安全的密码对私钥文件进行加密。

   6. 根据登录CLI界面的工具不同，选择不同方法生成私钥文件。
      1. 若采用PuTTY工具登录CLI界面，此时请单击“Save private key”，将生成的私钥文件保存到本地，如图4-10所示。
         图4-10 私钥生成界面
         
      2. 若采用其他工具登录CLI界面，此时请单击“Conversions > Export OpenSSH key”，将生成的私钥文件保存到本地，如图4-11所示。
         图4-11 Generating the private key
         

2. 超级管理员修改本地用户的登录鉴权方式。
   1. 用超级管理员帐户登录存储系统CLI管理界面。
   2. 执行change user_ssh_auth_info general user_name=test123 auth_mode=publickey命令将用户的鉴权方式修改为public key。其中“user_name”为待修改登录鉴权方式的用户名。
   3. 根据提示将保存在本地的公钥复制到CLI界面中“Public key”之后，并按“Enter”。

      命令执行成功后，用户可以通过私钥与此处的公钥进行匹配，从而登录CLI。

       
      admin:/>change user_ssh_auth_info general user_name=test123 auth_mode=publickey 
      CAUTION:Only public keys generated using the SSH-2 RSA/DSA encryption algorithm and using keys whose lengths range from 2048 to 8192 bits are supported. 
      Public key:ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQPLuhb/KuHbyZi1n7yX6N3v5KG0JX8XdDnX0dfhN4yP7V+WXeqRt93YGepnsxIuvve1QCms3jxT8uy2kDMwRY6opLRV2qh5QCk1M54owpdnjwphs1g2oKyddt5iZ7xl0svZU7gfR2qP4WgGI8lBa9rA8bQlZWOd+mW6OJ80Wey37FcyZwNJpRNciTWfg2ju2sQuuvmtmum8hALQu930LbRWmTTtP33IAW/a1LMXjeEj49yhAAfL5OXVvyGMvDi3UfZJmWUZMF6eAG8joSiM50K8QuW7YUzW43t1LAXfGa7wBsp2u6HvckMXxzyr/3tanHkc1nuGZ55+Byw9mbnNn2Z root@Storage 
      Command executed successfully.     

3. 本地用户配置PuTTY并登录存储系统。
   1. 运行PuTTY软件。

      进入“PuTTY Configuration”页面。

   2. 选择“Session”，在右侧界面将“Host Name (or IP address)”设置为存储系统管理网口IP地址，并将“Port”和“Connection type”分别设置为“22”和“SSH”。
   3. 选择“Connection > Data”，在右侧界面的“Login details”区域框中，输入待修改登录鉴权方式的用户名。
   4. 选择“Connection > SSH > Auth”，在右侧界面单击“Browse”，选择并打开保存到本地的私钥文件。
   5. 单击“Open”，登录CLI管理界面。

   如果1.e配置了私钥加密密码，在登录CLI管理界面时需要输入该密码，并按“Enter”。

   Using username "test123".
   
   Authorized users only. All activities may be monitored and reported.
   Authenticating with public key "imported-openssh-key"
   Passphrase for key "imported-openssh-key":
   Last login: XX XX XX XX:XX:XX XXXX from 192.168.18.158
   
   WARNING: You have accessed the system.
   You are required to have a personal authorisation from the system administrator before you use this computer. Unauthorised access to or misuse of this system is prohibited.
   
   System Name     : Huawei.Storage
   Health Status   : Normal
   Running Status  : Normal
   Total Capacity  : 4.247TB
   SN              : XXXXXXXXXX
   Location        :
   Product Model   : XXXX
   Product Version : XXXX
   Time            : XXXX-XX-XX/XX:XX:XX UTC+08:00
   Patch Version   :
   test123:/>

后续处理

如果需要把某个用户的登录鉴权方式修改为“用户名+密码”的方式，请执行change user_ssh_auth_info general user_name=test123 auth_mode=password ，并用原有的密码登录存储系统CLI管理界面。