BMYUP2109

Impossibile modificare la password di ISFUSER sullo switch.

Gravità

Avvertenza

Azioni utente

Effettuare le seguenti operazioni per diagnosticare e notificare il problema:
  1. Eseguire il seguente comando per ottenere l'indirizzo IP dello switch.
    oc get switch mgmt1-rackag5 -o yaml | grep switchIpadress
    Output di esempio:
    switchIpadress: fd8c:215d:178e:c0de:e69d:73ff:fe69:b400
  2. Verificare la connettività allo switch da uno dei nodi di elaborazione utilizzando la seguente procedura:
    1. Esegui il seguente comando per ottenere i dettagli del nodo.
      oc get node
      Output di esempio:
      NOME STATO RUOLI ETÀ VERSIONE.
      compute-1-ru27.rackag5.mydomain.com Lavoratore pronto 5d14h v1.25.14+bcb9a60
      compute-1-ru6.rackag5.mydomain.com Ready,SchedulingDisabled lavoratore 9d v1.25.14+bcb9a60
      compute-1-ru7.rackag5.mydomain.com Ready,SchedulingDisabled lavoratore 9d v1.25.14+bcb9a60
      control-1-ru2.rackag5.mydomain.com Piano di controllo pronto, master 9d v1.25.14+bcb9a60
      control-1-ru3.rackag5.mydomain.com Piano di controllo pronto, master 9d v1.25.14+bcb9a60
      control-1-ru4.rackag5.mydomain.com Piano di controllo pronto, master 9d v1.25.14+bcb9a60
      
    2. Esegui il seguente comando per accedere al nodo.
      oc debug node/compute-1-ru27.rackag5.mydomain.com
      Output di esempio:
      Lo spazio dei nomi temporaneo openshift - debug - svmd viene creato per il nodo di debug ...
      Avvio di pod/compute-1-ru27rackag5mydomaincom-debug ...
      Per utilizzare i file binari host, eseguire ` chroot /host `
      IP pod: 172.88.55.32
      Se non viene visualizzato un prompt dei comandi, premere Invio.
      sh-4.4# ping fd8c:215d:178e:c0de:e69d:73ff:fe69:b400
      PING fd8c:215d:178e:c0de:e69d:73ff:fe69:b400(fd8c:215d:178e:c0de:e69d:73ff:fe69:b400) 56 byte di dati
      64 byte da fd8c:215d:178e:c0de:e69d:73ff:fe69:b400: icmp_seq=1 ttl=64 time=5.48 ms
      64 byte da fd8c:215d:178e:c0de:e69d:73ff:fe69:b400: icmp_seq=2 ttl=64 time=0.464 ms
      ^C
      --- fd8c:215d:178e:c0de:e69d:73ff:fe69:b400 statistiche ping ---
      2 pacchetti trasmessi, 2 ricevuti, perdita di pacchetti 0%, tempo 1002ms
      min / avg/max/mdev rt = 0.464/2.971/5.478/2.507 ms
      sh-4.4# 
  3. Se il ping verso l'IP dello switch non funziona, raccogliere i log degli switch di rete e contattare l 'assistenza IBM.
  4. Se il ping per commutare l'IP funziona, eseguire i seguenti comandi per ottenere il nome utente e la password predefiniti.
    oc get secret mgmt1-rackag5-secret -o yaml | grep defaultUserName
    oc get secret mgmt1-rackag5-secret -o yaml | grep defaultUserPasswrd
  5. Decodificare il nome utente e la password ottenuti dal passaggio precedente.
    echo <username/password> | base64 --decode
  6. Provare a eseguire l'SSH da un nodo di elaborazione utilizzando le credenziali predefinite.
    ssh cumulus@fd8c:215d:178e:c0de:e69d:73ff:fe69:b400
    
    Output di esempio:
    Impossibile stabilire l'autenticità dell'host 'fd8c:215d:178e:c0de:e69d:73ff:fe69:b400 (fd8c:215d:178e:c0de:e69d:73ff:fe69:b400)'.
    L'impronta digitale chiave ECDSA è SHA256:n9XPEXgyP8A5fgKBCFB4NVwnwwtBYfNnoS5mIu27L7c.
    Continuare la connessione (sì/no/ [ impronta digitale])? sì
    Avvertenza: aggiunto permanentemente 'fd8c:215d:178e:c0de:e69d:73ff:fe69:b400' (ECDSA) all'elenco di host noti.
    cumulus@fd8c:215d:178e:c0de:e69d:73ff:fe69:b400' s password: 
    Linux mgmt1-rackag5 4.19.0-cl-1-iproc #1 SMP PREEMPT Cumulus 4.19.149-1+cl4.3u1 (2021-01-28) armv7l
    
    Benvenuti su NVIDIA Cumulus (R) Linux (R)
    
    Per il supporto e la documentazione tecnica in linea, visitare il sito
    http://www.cumulusnetworks.com/support
    
    Il marchio registrato Linux (R) è utilizzato in sublicenza da LMI,
    Il licenziatario esclusivo di Linus Torvalds, titolare del marchio su scala mondiale
    base.
    Ultimo accesso: Mon Jan 29 04:11:14 2024 da fd8c:215d:178e:c0de:d8a0:53d6:6eb6:6a55
    
    
    *****************************************************************
    Inviare questi file di supporto a support@cumulusnetworks.com :
     /var/support/cl_support_mgmt1-rackag5_20230721_092859.txz
     /var/support/cl_support_mgmt1-rackag5_20230821_041846.txz
     /var/support/cl_support_mgmt1-rackag5_20230822_151434.txz
     /var/support/cl_support_mgmt1-rackag5_20230910_040832.txz
     /var/support/cl_support_mgmt1-rackag5_20230911_061727.txz
     /var/support/cl_support_mgmt1-rackag5_20231026_072515.txz
    *****************************************************************
    
    
    cumulus@mgmt1-rackag5:mgmt:~$ 
  7. Se le credenziali non funzionano, raccogliere i log degli switch di rete e contattare l 'assistenza di IBM.