Kurz: Nastavení hardwarových hesel

  • Článek
  • 3 min ke čtení

Při prvním zapnutí uzlu Azure FXT Edge Filer musíte nastavit kořenové heslo. Hardwarové uzly se dodá s výchozím heslem.

Síťové porty jsou zakázané, dokud není nastavené heslo a uživatel root se přihlásí.

Tento krok proveďte po instalaci a připojení uzlu ke kabeláži, ale před pokusem o vytvoření clusteru.

Tento kurz vysvětluje, jak se připojit k hardwarovému uzlu a nastavit heslo. Popisuje také, jak přidat heslo pro nastavení systému BIOS pro lepší zabezpečení uzlu.

V tomto kurzu se naučíte, jak:

  • Připojení klávesnici a monitorovat ji na uzlu a zasuovat ji.
  • Nastavení hesla pro nastavení systému BIOS
  • Nastavení hesel pro port iDRAC a uživatele root na tomto uzlu
  • Přihlaste se jako root.

Tento postup opakujte pro každý uzel, který budete v clusteru používat.

Dokončení tohoto kurzu trvá přibližně 15 minut.

Požadavky

Před zahájením tohoto kurzu proveďte následující kroky:

  • Nainstalujte každý Azure FXT Edge Filer do racku pro zařízení a připojte napájecí kabely a síťový přístup, jak je popsáno v předchozím kurzu.
  • Najděte klávesnici připojenou přes USB a monitor připojený ke VGA, který můžete připojit k hardwarovým uzlům. (Před nastavením hesla je sériový port uzlu neaktivní.)

Připojení klávesnice a monitorování na uzlu

Fyzicky připojíte monitor a klávesnici k Azure FXT Edge Filer uzlu.

  • Připojení monitor na port VGA.
  • Připojení připojte klávesnici k jednomu z portů USB.

Pomocí tohoto referenčního diagramu vyhledejte porty na zadní straně skříně.

Poznámka

Sériový port je neaktivní, dokud heslo nenastavíte.

Diagram zadní části Azure FXT Edge Filer se sériovými porty, porty VGA a porty USB s popiskem

Přepínač KVM můžete použít, pokud chcete ke stejným periferním zařízením připojit více než jeden uzel.

Stisknutím tlačítka napájení na přední straně můžete uzel zahánět.

diagram před Azure FXT Edge Filer – kulaté tlačítko napájení je označené v pravém horním rohu

Vytvoření hesla pro nastavení systému BIOS

Heslo pro nastavení systému BIOS chrání nastavení systému BIOS uzlu před náhodnými nebo neoprávněnými změnami. Toto heslo není potřeba k vytvoření clusteru, ale důrazně se doporučuje jako součást strategie zabezpečení clusteru.

Vytvoření hesla pro nastavení systému BIOS:

  1. Zapněte nebo restartujte uzel a okamžitě stisknutím klávesy F2 otevřete nástroj pro instalaci systému.

  2. Na obrazovce hlavní nabídky instalace systému zvolte System BIOS > System Security.

  3. Ujistěte se, že je nastavení Stav hesla odemčené.

  4. K nastavení hesla použijte pole Heslo pro nastavení. (Pokud ho chcete použít, můžete z této obrazovky také nastavit heslo systému BIOS.)

  5. Stisknutím klávesy Esc se vraťte na obrazovku systému BIOS a pak znovu stiskněte klávesu Esc. Zobrazí se výzva k uložení změn. Pokud se systém automaticky nerestartuje, restartujte ho, abyste se dostat na běžnou úvodní obrazovku.

Nastavení počátečních hesel

Uzel Azure FXT Edge Filer při spouštění vytiskne na monitor různé zprávy. Po chvíli se zobrazí obrazovka počátečního nastavení, jako je tato:

------------------------------------------------------
        Microsoft FXT node initial setup
------------------------------------------------------
Password Setup
---------------
Enter a password to set the iDRAC and temporary root password.
Minimum password length is 8.

NOTE: This does not set a BIOS setup password. For security,
Microsoft recommends using a BIOS setup password, restricting
physical access to the node, and other measures. Learn more at
https://aka.ms/fxt-security.

Enter new password:

Heslo, které zadáte, se používá pro dvě věci:

  • Jedná se o dočasné kořenové heslo pro tento Azure FXT Edge Filer uzel.

    Toto heslo se změní při vytváření clusteru pomocí tohoto uzlu nebo při přidání tohoto uzlu do clusteru. Heslo pro správu clusteru (přidružené k uživateli) je také kořenové heslo pro všechny admin uzly v clusteru.

  • Jedná se o dlouhodobé heslo pro port pro správu hardwaru iDRAC/IPMI.

    Nezapomeňte si heslo zapamatovat pro případ, že se budete později muset přihlásit pomocí IPMI a vyřešit potíže s hardwarem.

Zadejte a potvrďte heslo:

Enter new password:**********
Re-enter password:**********
Loading AvereOS......

Po zadání hesla systém pokračuje ve spouštění. Po dokončení se zobrazí login: výzva.

Přihlaste se jako root.

Přihlaste se root jako pomocí hesla, které jste právě nastavili.

login: root
Password:**********

Po přihlášení jako kořenové budou síťové porty aktivní a budou kontaktovat server DHCP kvůli IP adresám.

Další kroky

Uzel je připravený k tomu, aby byl součástí clusteru. Můžete ho použít k vytvoření clusteru Azure FXT Edge Filer, nebo ho můžete přidat do existujícího clusteru.

Vytvoření clusteru