狀況：
透過admin帳號SSH登入 PowerProtect Data Manager(PPDM)或Cyber Recovery系統時出現「Account locked due to XXX failed logins」，代表該帳號已遭系統鎖定。

排除方法：
Set 1、
使用root帳號登入系統(SSH登入或開啟虛擬機的console畫面均可以)

Set2、
輸入解除鎖定指令語法：

pam_tally2 -u admin -r

參考資料：
https://www.dell.com/support/contents/en-jo/videos/videoplayer/how-to-unlock-powerprotect-data-manager-admin-user-os-account-using-the-web-console/6348811762112

更新前注意事項：
(1)、如果設備屬於專用的一體機類型，要留意相關系統所搭配的相容性清單韌體版本，避免升級後服務異常(例如：磁碟陣列專用機種、備份專用機種)。
(2)、如現有的韌體版本太舊，更新時如一次跨太多版本可能會有無法升級的狀況，就得在往回尋找舊的版本慢慢往上升級。

Set01、確認DeLL Server的「產品服務編號或序號」
請參考Dell 官方線上說明尋找相關資訊：
https://www.dell.com/support/contents/zh-tw/category/product-support/self-support-knowledgebase/locate-service-tag

Set02、依據service-tag資訊進行驅動更新光碟ISO檔案下載
(01)、連線至DeLL Support網站，輸入設備的service-tag，進行設備支援驅動下載
https://www.dell.com/support/home

(02)、在選單挑選畫面，作業系統類型請挑選「Windows相關作業系統」，下載類型及類別均選「All」

(03)、在搜尋顯示的清單中，挑選「Dell Server Update Utility」相關的ISO檔案下載

Set03、登入DeLL Server iDrac介面，左邊功能選單挑選「服務器」，右邊點選「設置」

Set04、在插件類型挑選「HTML5」，並點選「應用」來套用設定

Set05、返回左邊功能選單挑選「服務器」畫面，並點選「啟動」

Set06、此時瀏覽器會另開KVM畫面，如果看不到Server Console畫面，就點選「刷新」來更新畫面

Set07、點選「連接虛擬介質」

Set08、選擇先前下載的ISO檔案，接著點選「映射設備」。

接著點選畫面右上角「X」關閉設定畫面

Set09、將DeLL設備重新開機，並在開機過程出現提示畫面選擇「F10」，進入Lifecycle Controller

Set10、選擇「Get the lastest firmware」

Set11、選擇「Local Drive(CD or DVD or USB)」進行本地媒體設備更新

Set12、確認有挑選到先前設定的虛擬光碟機所對應的ISO檔案後，點選「NEXT」進行下一步驟

Set13、比對伺服器設備現有韌體版本有哪些是需要更新的

Set14、比對完畢後可以進行更新的項目預設會勾選起來，確認無誤後，點選「Apply」即可進行韌體更新
※韌體過程過程有可能會需要多次的重新開機

Set15、韌體更新過程畫面

Set16、如果遭遇到「虛擬控制台預覽沒畫面(全黑)」或點選「啟動後的畫面全黑」時，可以透過iDrac的VNC服務查看畫面
(1)、無法顯示畫面的示意圖

(2)、點選左邊的「iDRAC設置」→「網路」→右邊的畫面的「服務」→「VNC服務」

(2)、勾選「啟用VNC服務器」→點選「應用」

(3)、透過VNC Viewer連線
※注意服務Port是5901

(4)、但透過該方式就無法掛載虛擬光碟機，因此得將下載好的ISO檔案掛載成FTP服務
※小編這一邊是將ISO檔案掛載成光碟機，然後透過Filezilla Server架設FTP Server服務

(4)、接著在Lifecycle Controller畫面透過FTP服務來更新韌體

一、透過telnet或ssh登入PowerSwitch

二、執行下方指令進行查詢

指令語法：

show inventory

狀況說明：
Dell 8132F Switch會發出下列的告警：
<190> Apr 10 07:22:37 192.168.9.146-2 OpEN[tRpcsrv.01000]: openapi_logging.c(1294) 1842 %% INFO SUPPORT-ASSIST: SupportAssist server ‘default’ connection lost.

Set01、登入Switch並進入設定模式

console#configure terminal
console(config)#

Set02、關閉SupportAssist告警

console(config)#eula-consent support-assist reject

Set03、檢查SupportAssist告警狀態

console(config)#show eula-consent support-assist

Set04、儲存Switch設定

console(config)#
console#write

步驟一、SSH登入Dell Secure Connect Gateway

步驟二、透過API呼叫來重置網頁admin登入密碼
語法：
curl -k -L -i -s -X –header “Content-Type: application/json” –request PUT –data ‘{“rootUserName”:”root”,”rootPassword”:”sshpassword“,”newAdminPassword”:”webadminpassword“,”confirmAdminPassword”:”webadminpassword“}’ ‘https://192.168.168.168:5700/SupportAssist/api/v2/adminPassword/reset’

語法範例說明：
(1)、192.168.168.168為Dell Secure Connect Gateway網頁的IP
(2)、sshpassword為Dell Secure Connect Gateway作業系統的ssh root帳號的登入密碼。
(3)、webadminpassword為新的admin帳號網頁登入密碼。

語法注意事項：
(1)、密碼的特殊符號只支援下表符號：
不支援「!」

(2)、不可以使用先前的密碼。
(3)、輸入重置密碼的語法後，不會有變更成功的提示。
(4)、輸入重置密碼的語法後，請重新開機後再登入Dell Secure Connect Gateway。

Dell 官方相關公告訊息網頁：
https://www.dell.com/support/kbdoc/zh-tw/000194414/dell-response-to-apache-log4j-remote-code-execution-vulnerability

值得注意的是，「Data Domain OS 」、「Dell EMC Avamar 」、「Dell EMC PowerFlex Appliance 」、「Dell EMC PowerFlex Rack 」、「Dell EMC PowerStore 」、「Dell EMC SRM vApp 」、「Dell EMC Unity 」、「Dell EMC VxRail  」、「OpenManage Enterprise 」、「Secure Connect Gateway (SCG) 5.0 Appliance」、「SupportAssist Enterprise 」等相關熱銷產品均有在影響名單內。

操作步驟：
01、透過serial console port連線Switch。
注意事項：鮑率設定115,200、8位元、No parity.

02、先將Switch重新開機。

03、瘋狂重複按「ESC 」鍵盤按鍵，直到看到下面的開機選單。

04、在選單畫面中輸入鍵盤的「e」編輯開機模式，並修改開機選項內容。
將「os_debug_args=”” 」修改為「os_debug_args=”init=/bin/bash” 」，完成後按下鍵盤「F10」儲存編輯

05、返回開機選單後，按下鍵盤「enter」進行開機。

06、開機至Linux的bash命令提示字元模式下，輸入「passwd admin」指令設定一個臨時性密碼。

07、輸入「reboot -f」進行設備重新開機

08、Switch完成正常開機後，使用「admin」帳號，搭配第6步驟所設定的臨時性密碼登入

09、登入Switch後輸入「configure terminal」進入設定模式

10、輸入下列指令設定正式的管理者密碼。
username admin password P1s2w3d4 role sysadmin
注意事項：本範例所設定的密碼為「P1s2w3d4 」，該設定值請自行變更。

11、輸入「write memory」儲存設定

VxFlex已更名為PowerFlex
預設帳號：root
預設密碼：Scaleio123

該漏洞的CVE編號為：
CVE-2021-21551

影響範圍：
Dell 自 2009 年起發售的所有型號 Windows 設備

[Dell官方建議步驟]
(1)、安裝更新程式：Dell Security Advisory Update-DSA-2021-088
https://www.dell.com/support/home/zh-tw/drivers/driversdetails?driverid=7PR57

(2)、手動刪除dbutil_2_3.sys驅動檔案
步驟A：在以下位置檢查是否有名稱為dbutil_2_3.sys的檔案
C:\Users\<username>\AppData\Local\Temp
C:\Windows\Tem

步驟B：刪除dbutil_2_3.sys檔案

Dell官方說明網頁：
https://www.dell.com/support/kbdoc/zh-tw/000186020/additional-information-regarding-dsa-2021-088-dell-driver-insufficient-access-control-vulnerability?lang=en

提醒：
(1)、請先檢查磁碟陣列機沒有任何硬體異常後，才執行本文的告警排除步驟。
(2)、該步驟不會影響連線，可以在線上作業。

進入Dell Powervault Modular Disk Storage Manager軟體，開啟要設定磁碟陣列機主畫面，接著執行下列步驟：
(1)、點選「Storage&Copy Services」

(2)、選擇在告警頁面中的虛擬磁區。

(3)、在選擇的磁區按滑鼠右鍵→選擇「Change」

(4)、選擇「Ownership/Preferred Path」→接著選擇「有標註Preferred」的控制卡。