Connectrix Brocade B 系列：如何使用在第 6 代和第 7 代交换机（非控制器）上启用的安全启动恢复密码

摘要: 此密码恢复过程支持启用安全启动的 Brocade G620 交换机（类型 183）、Brocade G630 交换机（类型 184）和 Brocade G720 交换机。
说明
此过程将所有密码恢复并重置为默认值，以恢复管理员密码和用户密码。以 root 用户身份登录，并检查命令指南中的正确命令。

提醒：
在继续之前，请完整阅读此过程，以确保了解活动。
此过程是一个破坏性过程，因为它需要重新启动交换机。
过程：
1.使用终端模拟程序建立到交换机串行端口的连接。
2.关闭设备电源后再开机，并在出现提示时按 ESC 键。然后进入选项“2”。
Secure Boot allows bootup of the system only if a valid digital signature is present on the platform.
Secure Boot Mode Enabled, System in Trusted State
按下 ESC 停止自动启动：0

1. 启动系统。
2. 输入命令 shell。
   选项？

3.输入 “sboot single” 以单用户模式启动系统。重新启动类似于以下内容：
sboot single
使用以下请求代码，联系您的支持提供商，获取密码重置密钥：
FbJ7XXXXXXXtup.5mjIyA==
输入提供的验证字符串。
恢复代码：

4.将请求代码发送给支持团队以获取验证字符串。
5.输入从支持团队接收的验证字符串，以单用户模式进行启动。
提醒：每个请求代码及其相应的验证字符串只能使用一次。如果恢复代码不正确，交换机会不断提示。

输入提供的验证字符串。
恢复代码：4WCzXXXXXXX5D1.vXLW/iw==
重新输入恢复代码： 4WCzXXXXXXX5D1.vXLW/iw==

6.运行系统初始化脚本 “/etc/rc.d/init.d/rc.sysinit.”
sh-4.3# /etc/rc.d/init.d/rc.sysinit
e2fsck 1.42.9 (28-Dec-2013)
/dev/sda1: clean, 5851/59136 files, 84801/236328 blocks
Filesystem check /dev/sda1 done
e2fsck 1.42.9 (28-Dec-2013)
/dev/sda2: recovering journal
Setting free inodes count to 53408 (was 53409)
Setting free blocks count to 158187 (was 158189)
/dev/sda2: clean, 5600/59008 files, 77845/236032 blocks
Filesystem check /dev/sda2 done
FIPS mode disabled, so skipping firmware integrity check
Bypassing firmware validation.
---------mounting ramfs-------------------
root=/dev/sda1 rootfstype=ext4 console=ttyS0,9600 rootdelay=5 pcie_ports=native quiet single quiet
########Installing SWXXX81 libhil
mknod: ‘/mnt/dev/platform’: File exists
mknod: ‘/mnt/dev/null’: File exists

7.输入 “/sbin/passwddefault” 命令以将所有密码重置为其默认值。
sh-4.3# /sbin/passwddefault
Warning! All user(s) and password configuration will be reset to factory default.
是否要继续？ [y/n] :y
RASLOG module initialization failed rc=-1
fabosInit error: -1
RASLOG module initialization failed rc=-1
fabosInit error: -1
RASLOG module initialization failed rc=-1
fabosInit error: -1
RASLOG module initialization failed rc=-1
fabosInit error: -1
Raslog Module Initialization failed rc=-1
fab
fabsys device openopen: No such file or directory
fabsys device open: No such file or directory
fabsys device open: No such file or directory
fabsys device open: No such file or directory
fabsys device open: No such file or directory
fabsys device open: No such file or directory
fabsys device open: No such file or directory
fabsys device open: No such file or directory
fabsys device open: No such file or directory
fabsys device open: No such file or directory
fabsys device open: No such file or directory
fabsys device open: No such file or directory
fabsys device open: No such file or directory
fabsys device open: No such file or directory
fabsys device open: No such file or directory
fabsys device open: No such file or directory
fabsys device open: No such file or directory
fabsys device open: No such file or directory
fabsys device open: No such file or directory
fabsys device open: No such file or directory
All account passwords have been successfully set to factory default.
sysmodAttach open failed: No such file or directory
Logging out all the sessions of user genericmsg

提醒：粗体输出之前的错误消息是预期的。

8.输入 “/sbin/reboot -f” 以重新启动交换机。
sh-4.3# /sbin/reboot -f

9.交换机完成重新启动后，使用 telnet、串行或 SSH 连接以管理员身份登录到交换机，并为所有帐户设置新密码。
10.在密码恢复之后，如果需要 root 帐户，则必须使用“userconfig”命令和通过“rootaccess”命令配置的接口启用它。
示例：
BR-G720-2XXXX9:FIXXX8:admin> userconfig --change root -e yes

BR-G720-2XXXX9:FIXXX8:admin> rootaccess --set all
Changing root access permission will terminate existing sessions.
Please confirm to proceed (yes, y, no, n): [no] y

原文：https://www.dell.com/support/kbdoc/zh-cn/000194031/connectrix-brocade-b-series-how-do-you-recover-password-with-secure-boot-enabled-on-gen-6-and-gen7-switches-non-director?lwp=rt