Tutorial: Definir palavras-passe de hardware

  • Artigo

Na primeira vez que ligar um nó do Azure FXT Edge Filer, tem de definir uma palavra-passe de raiz. Os nós de hardware não são enviados com uma palavra-passe predefinida.

As portas de rede são desativadas até que a palavra-passe esteja definida e o utilizador raiz inicie sessão.

Efetue este passo depois de instalar e colocar o nó em cablagem, mas antes de tentar criar o cluster.

Este tutorial explica como ligar ao nó de hardware e definir a palavra-passe. Também descreve como adicionar uma palavra-passe de configuração do BIOS para ajudar a proteger o nó.

Neste tutorial, vai aprender a:

  • Ligar um teclado e monitorizar ao nó e ligá-lo
  • Definir uma palavra-passe de configuração do BIOS
  • Definir palavras-passe para a porta iDRAC e o utilizador raiz neste nó
  • Iniciar sessão como raiz

Repita estes passos para cada nó que irá utilizar no cluster.

Este tutorial demora aproximadamente 15 minutos a concluir.

Pré-requisitos

Antes de iniciar este tutorial, conclua estes passos:

  • Instale cada nó do Azure FXT Edge Filer num rack de equipamentos e anexe cabos de alimentação e acesso à rede, conforme descrito no tutorial anterior.
  • Localize um teclado ligado a USB e um monitor ligado à VGA que possa anexar aos nós de hardware. (A porta de série do nó está inativa antes de definir a palavra-passe.)

Ligar um teclado e monitorizar ao nó

Ligue fisicamente um monitor e um teclado ao nó Azure FXT Edge Filer.

  • Ligue o monitor à porta VGA.
  • Ligue o teclado a uma das portas USB.

Utilize este diagrama de referência para localizar as portas na parte de trás do chassis.

Nota

A porta de série está inativa até que a palavra-passe esteja definida.

diagrama de back-end do Azure FXT Edge Filer com portas de série, VGA e USB etiquetadas

Pode utilizar um comutador KVM se quiser ligar mais do que um nó aos mesmos periféricos.

Ligar/desligar no nó ao premir o botão para ligar/desligar na parte frontal.

diagrama da frente do Azure FXT Edge Filer – o botão para ligar/desligar arredondado está etiquetado junto ao canto superior direito

Criar uma palavra-passe de configuração do BIOS

Uma palavra-passe de configuração do BIOS protege as definições do BIOS do nó contra alterações acidentais ou não autorizadas. Esta palavra-passe não é necessária para criar um cluster, mas é vivamente recomendada como parte da estratégia de segurança do cluster.

Para criar uma palavra-passe de configuração do BIOS:

  1. Ative ou reinicie o nó e prima imediatamente F2 para abrir o utilitário de configuração do sistema.

  2. No ecrã Menu Principal da Configuração do Sistema, selecioneSegurança do SistemaBIOS> do Sistema.

  3. Certifique-se de que a definição Estado da Palavra-passe está Desbloqueada.

  4. Utilize o campo Configurar Palavra-passe para definir a palavra-passe. (Também pode definir uma palavra-passe BIOS do sistema a partir deste ecrã se quiser utilizar uma.)

  5. Prima Esc para regressar ao ecrã BIOS do Sistema e, em seguida, prima Esc novamente. Uma mensagem pede-lhe para guardar as alterações. Se o sistema não reiniciar automaticamente, reinicie-o para aceder ao ecrã de arranque normal.

Definir palavras-passe iniciais

O nó Azure FXT Edge Filer irá imprimir várias mensagens no monitor durante o arranque. Após alguns momentos, mostra um ecrã de configuração inicial como este:

------------------------------------------------------
        Microsoft FXT node initial setup
------------------------------------------------------
Password Setup
---------------
Enter a password to set the iDRAC and temporary root password.
Minimum password length is 8.

NOTE: This does not set a BIOS setup password. For security,
Microsoft recommends using a BIOS setup password, restricting
physical access to the node, and other measures. Learn more at
https://aka.ms/fxt-security.

Enter new password:

A palavra-passe introduzida é utilizada para dois aspetos:

  • É a palavra-passe de raiz temporária para este nó do Azure FXT Edge Filer.

    Esta palavra-passe será alterada quando criar um cluster com este nó ou quando adicionar este nó ao cluster. A palavra-passe de gestão do cluster (associada ao utilizador admin) é também a palavra-passe de raiz para todos os nós num cluster.

  • É a palavra-passe de longo prazo para a porta de gestão de hardware iDRAC/IPMI.

    Certifique-se de que se lembra da palavra-passe caso precise de iniciar sessão com o IPMI mais tarde para resolver um problema de hardware.

Introduza e confirme a palavra-passe:

Enter new password:**********
Re-enter password:**********
Loading AvereOS......

Depois de introduzir a palavra-passe, o sistema continua a arrancar. Quando terminar, será login: solicitado.

Iniciar sessão como raiz

Inicie sessão como root com a palavra-passe que acabou de definir.

login: root
Password:**********

Depois de iniciar sessão como raiz, as portas de rede estão ativas e entrarão em contacto com o servidor DHCP para obter endereços IP.

Passos seguintes

O nó está pronto para fazer parte de um cluster. Pode utilizá-lo para criar o cluster do Azure FXT Edge Filer ou pode adicioná-lo a um cluster existente.

Criar um cluster