Wenn das Admin-Passwort geändert werden muss – sei es nach einem Sicherheitsvorfall oder einfach zur Auffrischung – muss der Zugriff schnell wiederhergestellt werden. In Umgebungen, die über Cisco Intersight verwaltet werden, hat sich der Prozess im Vergleich zu älteren Modusvarianten leicht geändert, aber es gibt immer noch klare Schritte für den Fall, dass das Passwort bekannt ist oder vergessen wurde. Die Möglichkeit wie im UCS Manager das Passwort über die Web UI zu verändern gibt es nicht mehr. So bietet die Device Console des FI keinerlei Menüpunkte in dieser Hinsicht.
Passwort ändern, wenn das aktuelle Passwort bekannt ist
Wenn das Fabric Interconnect bereits über Intersight verwaltet wird und Sie physischen Zugriff über die Konsole haben, können Sie das Passwort direkt über die CLI oder via SSH ändern:
-
Verbinden Sie sich mit der Konsole oder via SSH auf den Primär-FI.
-
Führen Sie den folgenden Befehl aus:
change-password -
Befolgen Sie die Eingabeaufforderungen, um das neue Admin-Passwort zweimal einzugeben und zu bestätigen.
-
Nach Abschluss des Vorgangs können Sie sich mit dem neuen Passwort anmelden.
Dieser Ansatz ist einfach und erfordert keine zusätzlichen Tools. Er funktioniert sowohl für einzelne Fabric Interconnects als auch für Twin-FI-Paare.
Passwort zurücksetzen, wenn das Passwort verloren ist
Wenn Sie keine Anmeldeinformationen mehr haben oder sich im Standalone-Modus befinden, ist ein Recovery-Prozess über die Konsole erforderlich. Die folgenden Schritte setzen das Passwort zurück und starten das System neu:
-
Trennen Sie den Strom für den Primär-FI vorübergehend ab und schalten Sie ihn wieder ein.
-
Während des Bootvorgangs unterbrechen Sie den Prozess, indem Sie Ctrl + L oder Ctrl + Shift + R drücken, bis Sie die Loader-Eingabeaufforderung erreichen.
-
Starten Sie die Kernel-Firmware:
loader > boot /installables/switch/kernel_firmware_version -
Wechseln Sie in den Konfigurationsmodus:
switch(boot)# config terminal -
Legen Sie das neue Admin-Passwort fest:
switch(boot)(config)# admin-password YourNewStrongPassword -
Verlassen Sie den Konfigurationsmodus:
switch(boot)(config)# exit -
Laden Sie die System-Firmware:
switch(boot)# load /installables/switch/system_firmware_version -
Nach Abschluss des Ladevorgangs startet das Gerät neu und Sie können sich mit dem neu gesetzten Passwort anmelden.
Wenn die FIs in einem Cluster-Knotenpaar laufen, ist es nicht notwendig, das Passwort auch auf dem sekundären Fabric Interconnect zu ändern, da dies automatisch angepasst bzw. übernommen wird.
Best Practices für das neue Passwort
- Verwenden Sie einen starken, zufälligen Satz von mindestens 12 Zeichen, der Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen kombiniert.
- Speichern Sie das neue Passwort sicher – idealerweise in einem Passwort-Manager – und vermeiden Sie die Speicherung in Klartext auf dem Gerät oder in Notizen.
- Dokumentieren Sie den Passwortwechsel für die Sicherheitsteams, insbesondere wenn mehrere Administratoren Zugriff benötigen.
Fazit
Ob Sie nun ein bekanntes Passwort ändern oder einen vollständigen Verlust der Anmeldeinformationen erleiden – der Prozess ist mit der richtigen Vorgehensweise überschaubar. Im Intersight Managed Mode vereinfacht der change-password-Befehl die Änderung bei vorhandenem Zugriff, während ein Recovery über die Loader-Eingabeaufforderung eine zuverlässige Sicherheitsmaßnahme für den Fall eines Totalverlusts darstellt.