Brocade San Switch – Passwort zurücksetzen

Falls die Kennwörter bei einem Brocade-Switch nicht mehr aufzutreiben sind gibt es mehrere offizielle Möglichkeiten dieses wieder auf Default einzustellen. Entweder man ruft beim Support an und lässt sich eine spezielle Firmware mit passender WWN zum Switch schicken oder man verwendet eine Funktion, die einem einen Hash-Wert liefert dem man dann wieder dem Support mitteilt. Allerdings geht es auch etwas einfacher.

Bevor man meine Anleitung verwendet, sollte man allerdings mal die Standard-Kennwörter testen. Diese mit den Usern root, admin, user, factory mal testen.

Diese sind:

• password
• fibranne

Bei manchen EMC-OEM-Switchen ist es auch ein anderes Kennwort. Mir fällt es leider derzeit nicht ein. Bei einem HP StorageWorks SAN Switch (auch ein Brocade) sollte es “password” sein. Bei einem älteren Brocade Silkworm eher “fibranne”.

“Hacken” des Passwortes bei einem Brocade-Switch

Das ganze sollte mit Fabric OS v5.x funktionieren. Bei älteren Versionen hab ich es noch nicht testen “müssen”.

Dazu braucht man eine serielle Verbindung zum Brocade. Dazu reicht ein Hypercom unter Windows mit den Einstellungen 9600 8-n-1 aus.

1. Wenn die serielle Verbindung steht (Login-Prompt), dann dem Switch einen Reset geben bzw. aus-/anschalten.

2. Einfach ständig die ESC-Taste drücken (je nach Switch sieht man auch eine Meldung dafür am Bildschirm).

3. Je nach Gerät kommt nun direkt ein Prompt “>” oder es kommt ein Boot-Menü. Im Menü die Funktion zum Start der Console (meistens die “3″) auswählen.

4. Im Prompt nun den Befehl printenv eingeben.
Dort ist eine Zeile mit “OSLoader=” zu finden und merken. Auch die Zeile mit “OSRootPartition=” mal merken.

5. Aus dem Bereich OSLoader den ersten Block nehmen und damit folgenden Befehl schreiben

> boot ATA()0x25x9a -s

Das ATA()0×25x9a entsprechend verändern. Kann auch MEM()0xF0000000 sein etc. Falls man sich vertippt oder das “-s” nicht eingibt, dann kommt ein Login-Prompt.

5. Wenn alles richtig war, kommt ein “#” Prompt.

6. Dort folgende Befehle eingeben

# mount -o remount,rw,noatime /
# mount /dev/hda2 /mnt
# /mnt/sbin/passwddefault
# reboot -f

Für hda2 den zweiten Wert auf “OSRootPartition=” verwenden. Sollte aber in den meisten Fällen hda2 sein.

7. Nun kann man sich mit den oberen Standard-Kennwörter (siehe oben) wieder anmelden. In vielen Fällen ist dies der User “admin” mit dem Kennwort “password“.