HPE MSA 2040: recuperar a password de administrador através da porta USB CLI

Problema

A password de administração do HPE MSA 2040 é desconhecida e não é possível aceder ao Storage Management Utility (SMU). O equipamento pode continuar a ter discos, volumes e mapeamentos para servidores.

Ambiente e evidência

• Equipamento: HPE MSA 2040.
• Firmware observado numa recuperação bem-sucedida: GL225R003.
• Versão do Management Controller: GLM225R003-01.
• Resultado observado: o acesso foi recuperado depois de corrigir um número de série introduzido incorretamente.
• O teste não comprova que o método funciona em todas as versões de firmware.

Nunca publiques o número de série real, IP de gestão, passwords ou dados de clientes.

Pré-requisitos e riscos

A operação pressupõe autorização e acesso físico ao equipamento. Se o storage estiver em produção, confirma os caminhos de acesso, estado dos backups e janela de manutenção.

Não confundas restoreusers com restoredefaults. O segundo é um mecanismo diferente, com potenciais alterações disruptivas. Não apagues pools, volumes nem configurações iSCSI para recuperar uma password.

Material necessário:

• Cabo USB-A para Mini-USB-B de dados;
• Computador Windows ou Linux;
• Driver USB Serial da HPE no Windows, se necessário;
• PuTTY ou outro terminal série.

Este procedimento exige ligação física à porta CLI. Não é equivalente a entrar no IP de gestão por SSH/Telnet.

Procedimento

1. Ligar à porta CLI

1. Liga o Mini-USB à porta CLI da Controller A ou B.
2. No Windows, abre o Gestor de Dispositivos e identifica Disk Array USB Port (COMn), ou a porta COM correspondente.
3. Abre o PuTTY, seleciona Serial e indica essa porta COM. Usa os parâmetros de comunicação documentados para o controlador/driver instalado.
4. Pressiona Enter até surgir o banner e o prompt login:.

Se a porta COM não aparecer, confirma que o cabo suporta dados e instala o driver oficial HPE, caso necessário.

2. Confirmar o serial number

Exemplo anonimizado de apresentação:

System Version: GL225R003
MC Version: GLM225R003-01
Serial Number: <CONTROLLER_SERIAL_NUMBER>
<MANAGEMENT_ADDRESS> login:

Copia cuidadosamente o número de série que aparece na sessão da controladora ligada. Um único carácter incorreto provoca Login incorrect. Não assumas que uma etiqueta do chassis ou o serial de outra controladora é equivalente.

3. Verificar as credenciais tradicionais, se aplicável

Em instalações antigas não alteradas, a documentação HPE indica manage / !manage. Também há referências a admin / !admin nalgumas configurações. Evita tentativas repetidas sem critério.

4. Recuperar os utilizadores

Na ligação USB CLI física, usa o mecanismo legado descrito na comunidade HPE:

login: restoreusers
Password: <SERIAL_EXATO_DA_CONTROLADORA_LIGADA>

A password não é mostrada enquanto escreves. Segue as mensagens apresentadas pelo equipamento. A recuperação dos utilizadores pode reiniciar os Management Controllers, interrompendo temporariamente o acesso de gestão; confirma os efeitos na versão instalada.

Se surgir Login incorrect:

1. Confirma que estás no USB CLI, não em SSH/Telnet.
2. Verifica todos os caracteres do serial (especialmente 0 e O).
3. Confirma que usas o serial da controladora ligada.
4. Não passes automaticamente para restoredefaults; se persistir, consulta o suporte HPE.

Resultado observado: a primeira tentativa falhou porque o número de série foi introduzido incorretamente. Depois da correção, a recuperação foi bem-sucedida.

5. Proteger novamente o acesso

Quando o procedimento terminar, inicia sessão com as credenciais de administração resultantes e define uma nova password forte ou cria uma conta nominal, segundo a política de acessos.

Exemplo de comandos para um utilizador manage existente, conforme referência CLI HPE:

show users
set password manage

Introduz a nova password apenas quando solicitada pelo equipamento, sem a guardar em tickets, prints ou documentação pública.

Validação

• Login autorizado na interface SMU e CLI.
• Estado esperado das duas controladoras.
• Integridade dos discos, pools, volumes e host mappings.
• Se houver VMware ESXi em utilização, confirmar caminhos e datastores.
• Rever alertas e eventuais reinícios de Management Controllers.

Recuperar o login não significa, por si só, que todo o storage esteja saudável.

Recuperação e prevenção

Não há forma de repor uma password antiga desconhecida. Se a interface de gestão não voltar, confirma endereços e serviços através da CLI local e consulta as instruções HPE antes de reiniciar controladoras. Evita alterações destrutivas.

Guarda credenciais num gestor seguro, mantém inventário atualizado das controladoras, valida uma conta administrativa secundária e documenta o firmware em cada procedimento.

Fontes e limites

A HPE documenta o acesso local pela porta USB CLI. O procedimento restoreusers com número de série é descrito em tópicos da comunidade HPE e foi confirmado num caso real com o firmware indicado. Não deve ser apresentado como garantia de compatibilidade universal.