はじめに
本ドキュメントでは、Fabric Interconnect (FI) 第4世代(64xx) の Debug Shell ログイン手順について説明します。FIを通るユーザデータを遮断することなく特定のプロセスをリスタートしたり、Webexを通じたオンラインでのトラブルシュートを必要とするケースなどでこの手順を実施してデバッグシェルにログインする必要がある場合があります。
手順
Step1.
ターミナルソフトからUCSMへSSHでログインし、"connect nxos" コマンドでFIで動作するNX-OSへ接続します。
UCSM# connect nxos
Cisco Nexus Operating System (NX-OS) Software
TAC support: http://www.cisco.com/tac
Copyright (C) 2002-2021, Cisco and/or its affiliates.
All rights reserved.
...
UCSM(nx-os)#
Step2.
"run cid" コマンドを入力します。続けてUCSMの認証情報を入力すると、"Please input your response when ready:"と表示され、Response key の入力受付状態になります。
UCSM(nx-os)# run cid
****************************************************************************
Welcome to Fabric Interconnect's Interactive Debug.Please provide your credentials in order to proceed.
****************************************************************************
login: admin <--UCSMへログインする際のadminユーザ名を入力(本例ではadmin)
Password: <--UCSMへログインする際のパスワードを入力
Info: .
Challenge String (Please copy everything between the asterick lines exclusively):
********************************************************************************
m+b//XXXXXXXXXXXXXXXXXXXXXXXXXXeodQhhQDB1NUZETzI0MDIw
UDMyYYYYYYYYYYYYYYYY+z0lZAAAAAAAAAAA
DONE.
********************************************************************************
Please input your response when ready:
Response key の発行のためには、赤で示しているアスタリスクの間の文字列のChallenge key が必要となり、Cisco にて Challenge key から Response key を生成する処理が必要となりますので、Challenge key をコピーし、TACまで送付ください。Challenge key と対になる Response Key を作成し、返信いたします。
Step3.
TAC より通知した 赤文字の Response key を貼り付けて入力しますと、デバッグモードに入ることが出来ます。
Please input your response when ready:
AQAAAAEAAADiQSZkCHl1dHRha2FoEFl1dGFrYSBUYWthaGFzaGkAAAGgAQACAQEC FFFFEC00
<省略>
V0J4vfd916a3f2r2Lj0XTq3st8KOYTZJlmRPqZ5sfoLZ+IRHwKFKHkNo8imTPFid FFFFEB0D
zcpapW/EGJX+AgqzVEhHlKjZa8CFDAABQes= FFFFF41A
DONE.
You have successfully entered all text. Please wait...
Hello キーを発行したCiscoエンジニア名 (XXXXX).
Welcome to Fabric Interconnect debug bash.
XXXXX#
(注意)FIにてChallenge key を発行してから15分以内にResponse key を入力しませんと、以下のようにタイムアウトした旨のメッセージが表示され、NX-OSのプロンプトに戻ってしまいます。
Please input your response when ready:
Timeout has been reached. Sorry. Try again.Aborting due to error or timeout.
UCSM(nx-os)#
また、デバッグモードに入ってから30分間操作をしませんと、デバッグモードから自動的にログアウトされ、再度Keyの交換をしてデバッグモードに入り直す必要があります。セッションを保持したい場合は、定期的にEnterキーを押下することなどが有効です。
Key交換時のTACとのコミュニケーション手段ついて
上述のように、Challenge key を発行してから Response key の入力までのタイムアウト時間は15分です。そのため、担当TACエンジニアと作業日を予め決めておくことで速やかなキー交換をする必要がございます。
- 担当 TAC エンジニアが不在としてる場合もあり、Challenge key 有効期限内の対応が間に合わない場合があります。発行予定日時は事前に通知ください。
- メールでキーをやり取りする場合には、受信メールにすぐに気付けない場合がございますので、Challenge key を含んだメールを送信後、電話にて送った旨をご連絡ください。その後、TACよりResponse key を記載したメールを返信します。
- メール・電話でのやり取りの他に、音声会話・チャットが使用できるWebexを使用しますと、キーの交換をスムースに行えます。Webexを使い慣れているお客様は、こちらの方法をお勧めします。
- Japan TAC 営業時間内 (平日 9:00AM-5:00PM)のみ Response key の発行が可能です(日本の場合)。
関連情報
FIと同様に、CLIで root shell (debug mode) にアクセスするために Challenge/Response key の交換が必要な製品についての記事のリンクを掲載します。
