Il ripristino della password del sistema operativo Cuma non riesce con il processo di "pwrecovery"

Introduzione

Cisco Unified Mobility Advantage (CUMA) fa parte della famiglia di prodotti Cisco Unified Communications. CUMA è un software per server implementato dietro il firewall aziendale che collega i telefoni cellulari dei dipendenti ai server di elenchi in linea, ai sistemi di comunicazione IP, ai server per gruppi e conferenze, nonché ad altre risorse aziendali. Questo estende le funzionalità di comunicazione aziendale critiche ai telefoni cellulari e consente a tutti di comunicare in modo più efficace.

Questo documento offre le linee guida per la risoluzione dei problemi relativi al recupero della password in Cisco Unified Mobility Advantage Server.

Prerequisiti

Requisiti

Nessun requisito specifico previsto per questo documento.

Componenti usati

Le informazioni fornite in questo documento si basano sulla versione 7.1.2.3 del server CUMA.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Convenzioni

Per ulteriori informazioni sulle convenzioni usate, consultare il documento Cisco sulle convenzioni nei suggerimenti tecnici.

Problema

Il problema è che non è possibile accedere con SSH o CLI o con la pagina della piattaforma. È stata tentata la procedura pwrecovery, ma non è possibile accedere alla console. Se viene immessa una password non valida durante un processo di recupero energia, la password non è utilizzabile. Durante la reimpostazione della password sono presenti almeno tre tipi di password non accettati:

• Password troppo breve

• Le password non corrispondono

• Password nel dizionario

Nota: se si utilizza uno di questi tipi, viene visualizzato un errore. Se viene immessa una password corretta, la password è stata reimpostata. Tuttavia, la password non è utilizzabile. In questo caso non è possibile eseguire il recupero della password. Non sarà possibile accedere alla GUI o alla CLI della piattaforma.

Soluzione 1

Se non si ricorda la password dell'amministratore, eseguire la procedura per reimpostarla. Esistono due metodi per reimpostare la password. Il primo è senza CD di ripristino, l'altro è con CD.

1. Accedere alla casella linux con l'account root (casella linux standard).

2. Verificare che i servizi seguenti siano in esecuzione:

   • /sbin/service avvio cuma_db

   • /sbin/servizio cuma_admin start

   • avvio /sbin/service cuma_nm

3. Modificare il file utilizzando l'editor VI: /opt/cuma/conf/admin/admin.xml.

4. Trova questa riga:

   <name>admin_password</name>
   
   <value>{MD5}xxxxxxxxxxxxxxxxxxxxxxxxxx</value>

   E modificarlo in:

   <name>admin_password</name>
   
   <value>{plain}new_password</value>

5. Utilizzare questo comando per riavviare il servizio:

   /sbin/service cuma_admin restart

6. Accedere con "admin" e "new_password".

Soluzione 2

Il problema è che non è possibile reimpostare la password amministratore del sistema operativo quando si utilizza il processo pwrecovery. Per risolvere il problema, completare i seguenti passaggi:

1. Avviare il sistema con il CD di ripristino (si consiglia la versione 7.1.2 o successive).

2. Assicurarsi che sia in grado di rilevare l'installazione (stampata con il menu principale del CD di ripristino).

3. Premere alt+F2 per accedere alla shell principale del CD di ripristino.

4. La partizione attiva deve essere attivata /mnt/part1. Verificare che sia montata correttamente.

5. Eseguire i comandi chroot /mnt/part1 rpm -q master e chroot /mnt/part2 rpm -q master per trovare la partizione attiva.

6. Dopo aver eseguito questi comandi e trovato la versione di lavoro del server dai risultati restituiti, è necessario utilizzarla come partizione di lavoro.

7. Immettere la partizione attiva per chroot /mnt/part1, se si tratta di una nuova installazione.

8. Se il server è stato aggiornato, utilizzare il numero di parte specifico (chroot /mnt/part<no>).

9. Nelle versioni precedenti, eseguire /root/.security/unimmunize.sh per rimuovere il bit non modificabile da /etc/passwd.

10. Modificare /etc/passwd e modificare root:x:0:0:root:/root:/sbin/nologin in root:x:0:root:/root:/bin/bash, quindi salvare le modifiche.

11. Eseguire il comando passwd root e fornire una password al prompt, quindi confermare. A questo punto si disporrà dell'accesso root quando si avvia la partizione attiva.

12. Premere Alt+F1 per visualizzare il menu principale del CD di ripristino e immettere q per uscire. Quindi espellere il CD.

13. Premere ctrl+alt+canc per riavviare.

14. Quindi, SSH viene inserito come root e viene impostata una password temporanea per l'amministratore del sistema operativo con questo comando: passwd admin, dove admin è il nome di accesso dell'utente amministratore del sistema operativo.

    Nota: la password è utilizzata solo temporaneamente. Dovrete farlo di nuovo.

15. Avviare la CLI con il comando su - admin, dove admin è il nome di accesso dell'amministratore del sistema operativo.

16. Modificare la password nel database con il comando set password user <admin id> CLI.

17. Uscire dalla CLI.

18. Impostare la password di sistema dell'amministratore del sistema operativo in modo che corrisponda alla password del database con questo comando: passwd admin, dove admin è il nome di accesso dell'amministratore del sistema operativo.

    Nota: questo è documentato dall'ID bug Cisco CSCtf2554 (solo utenti registrati).

Informazioni correlate

• Uso della Configurazione guidata in Cisco Unified Mobility Advantage
• Problema del certificato server Cisco Unified Mobility Advantage con ASA
• Supporto alla tecnologia vocale
• Supporto ai prodotti voce e Unified Communications
• Risoluzione dei problemi di Cisco IP Telephony
• Documentazione e supporto tecnico – Cisco Systems