华为OceanStor存储管理员密码遗忘？一文详解从串口到Web的完整重置路径

1. 遇到管理员密码遗忘怎么办？

相信很多存储管理员都遇到过这样的尴尬时刻：站在设备前面，突然发现自己忘记了华为OceanStor存储的超级管理员密码。这种情况在运维工作中并不少见，特别是当设备长时间没有维护或者多人共用账号时更容易发生。别担心，华为OceanStor存储设备在设计时就考虑到了这种情况，提供了完整的密码重置机制。

我遇到过好几次这样的情况，有的是因为同事离职没有交接清楚，有的是因为密码策略太复杂导致记混了。最夸张的一次是客户把密码写在便利贴上，结果便利贴被清洁阿姨当垃圾收走了。好在华为OceanStor存储设备提供了多种恢复方式，从串口CLI到Web管理界面，总有一种方法能帮你解决问题。

2. 准备工作：连接串口线

2.1 准备串口连接工具

首先你需要准备一条串口线，这是进入设备底层管理界面的关键。华为OceanStor存储设备通常都会配备串口接口，位置在控制器的后面板上。我建议你使用原厂配的串口线，如果没有的话，市面上常见的RS-232串口线一般也能用。

实际操作中我发现，很多新入行的工程师对串口连接不太熟悉。简单来说，串口连接就像是我们和存储设备说"悄悄话"的专用通道，即使网络管理接口完全不可用，这个通道也能保证我们与设备的通信。你需要把串口线一端接在存储设备的串口上，另一端接在维护终端的COM口上。

2.2 配置串口终端软件

接下来需要在维护终端上安装串口终端软件，比如Putty或者SecureCRT。我个人比较喜欢用Putty，因为它免费而且轻量。打开软件后，选择"Serial"连接类型，串口名称根据你实际连接的COM口来定（通常是COM1或COM2），波特率要设置为115200。

这里有个小技巧：在连接前最好先把串口终端的日志记录功能打开。这样可以把整个操作过程记录下来，万一出现问题也方便排查。我曾经遇到过因为串口线接触不良导致连接不稳定的情况，有了日志记录就能快速定位问题所在。

3. 使用_super_admin账户重置密码

3.1 登录CLI管理界面

连接成功后，你会看到一个命令行界面。这里需要使用华为OceanStor存储设备的"终极管理员"账户——_super_admin。这个账户的初始密码是Admin@revive，注意大小写要完全匹配。

第一次登录时可能会有点紧张，毕竟这个账户权限很大。我建议你先深呼吸，然后仔细检查每个字符的输入。如果连续输错密码，系统可能会暂时锁定账户，那就更麻烦了。登录成功后，你会看到类似"Storage: _super_admin>"的提示符。

3.2 执行initpasswd命令

现在可以开始重置超级管理员密码了。输入initpasswd命令，系统会提示你输入要重置的用户名（默认是admin），然后会让你输入两次新密码。这里有个细节要注意：密码必须符合华为OceanStor存储设备的密码策略，通常要求包含大小写字母、数字和特殊字符，长度至少8位。

我遇到过不少同事在这个步骤卡住，因为输入的密码不符合复杂度要求。建议提前准备好符合要求的密码，比如"Storage@2023"这样的组合。重置成功后，系统会显示"Init admin passwd succeeded"的提示。

4. 验证新密码并设置永不过期

4.1 通过Web界面验证新密码

重置完成后，建议立即通过Web管理界面验证新密码是否生效。打开浏览器，输入存储设备管理网口的IP地址（通常是https://192.168.128.101:8088），使用admin账户和新设置的密码登录DeviceManager。

这里有个实用建议：最好在不同的浏览器或者隐身模式下测试登录，避免浏览器缓存了旧密码导致误判。如果登录成功，恭喜你，最困难的部分已经完成了！

4.2 设置密码永不过期

为了防止密码再次过期导致类似问题，我强烈建议你把管理员密码设置为永不过期。在DeviceManager界面中，依次点击"设置 > 权限设置 > 安全策略"，找到"密码有效期"选项，去掉勾选后保存即可。

如果是较新版本的存储系统（V500R007C20及以后），还可以选择只修改特定用户的密码策略。这在多人共用存储系统的环境中特别有用，可以避免因为一个人的密码问题影响整个团队的工作。

5. 不同型号设备的注意事项

5.1 2U与3U/6U控制框的区别

华为OceanStor存储设备有不同规格，主要分为2U控制框和3U/6U控制框。这两种设备在管理网口的默认IP地址上是相同的，但在硬件架构上有些差异。2U设备直接通过控制器管理，而3U/6U设备是通过独立的管理模块进行管理。

实际操作中我发现，3U/6U设备的串口位置有时不太明显，可能需要查看设备手册才能找到。另外，在重置这类设备的密码时，建议优先使用主管理模块（通常是管理模块0）进行操作。

5.2 V5系列不同版本的差异

华为OceanStor V5系列有多个软件版本，在密码重置流程上大同小异，但有些细节需要注意。比如较老的版本可能不支持单独设置某个用户密码永不过期，只能修改全局密码策略。而新版本则提供了更灵活的用户管理功能。

我在处理不同版本设备时养成了一个习惯：在操作前先用showversion命令查看系统版本，然后根据版本号调整后续操作步骤。这样可以避免因为版本差异导致的操作失败。

6. 预防密码遗忘的最佳实践

6.1 建立完善的密码管理制度

与其等到密码遗忘后再来重置，不如提前做好预防措施。建议建立规范的密码管理制度，包括定期更换密码、使用密码管理工具、实施密码分级管理等。我们团队现在使用专业的密码管理软件，所有关键设备的密码都加密保存，并且设置了严格的访问权限。

6.2 配置备用管理账户

除了默认的admin账户外，我建议在存储系统中配置至少一个备用管理账户。这个账户可以设置更复杂的密码，并且只在紧急情况下使用。同时，要确保有至少两个人知道这个备用账户的信息，避免因为人员变动导致账户信息丢失。

6.3 定期测试密码恢复流程

最后一点可能很多人会忽略：定期测试密码恢复流程。我们团队每季度都会模拟一次密码遗忘的场景，走一遍完整的恢复流程。这样既能确保流程的可行性，也能让团队成员保持对操作的熟悉度。