IBM DS5020 管理口密码重置

2025年9月25日 LOG admin

IBM System Storage DS5020（以及同代的 DS3000/DS4000 系列）的管理口（以太网管理端口 / 串口）密码一旦忘记，就无法通过 Storage Manager 图形界面登录。这时可以利用控制器内嵌的 VxWorks 调试 Shell，把 SANtricity 存储管理密码清空，恢复出厂默认状态后重新设置。本文记录完整的重置流程：从超级终端连接、Ctrl+Break 切换波特率，到进入 shellUsr 调试 Shell 并执行清密命令。

适用型号与重置原理

DS5020 是 IBM 在 2010 年前后推出的中端 SAN 存储，控制器内部运行 VxWorks 实时操作系统。SANtricity Storage Manager 的管理密码并不存放在磁盘阵列的数据区，而是保存在控制器主板的持久化存储（NVRAM 与 ffs 文件系统）里。厂商为了售后维护，在控制器固件中保留了一条调试通道：通过管理串口发送 BREAK 信号，可以让 VxWorks 从正常运行状态跳转到调试 Shell，此时再加载调试模块，就能直接调用修改管理密码的底层接口。

这套方法同样适用于同代的 DS3000、DS4000、DS5000 系列以及部分 OEM 贴牌版本，只要串口提示文字、调试账号和命令返回结果一致，操作步骤基本可以照搬。需要强调的是：清空的是管理界面的登录密码，阵列上的逻辑卷、主机映射、快照等业务配置与数据完全不受影响，也不需要停机迁移数据。

因此，这属于一种"固件内置维护通道"式的密码恢复手段，执行前请确认两件事：一是你确实拥有设备的所有权或明确的授权，二是现场具备物理接触管理串口的条件。管理密码校验发生在控制器固件内部，无论是 Storage Manager 图形界面还是 SMcli 命令行，都走同一条鉴权路径，无法绕过，所以只有串口这条入口可用。

前提条件

一根串口线（RS-232）连接控制器背面的管理串口，另一端接笔记本或 PC 的 COM 口（示例中为 COM3）。
一个支持发送 BREAK 信号的串口终端工具，例如 Windows 超级终端、SecureCRT、PuTTY 或 Linux 下的 minicom。
重置过程会清空管理密码，但不会删除存储上的数据；重置完成后需要立即设置新的管理密码。
确认当前使用中的管理 IP（或准备好通过串口 netCfg 菜单重新配置）；如果 IP 也一并遗忘了，重置密码后还需要用 netCfg 重新设置。
准备好键盘上的 Break 键（笔记本常用 Fn+B）；部分笔记本没有独立的 Break 键，可以用终端软件的"发送中断"功能代替。
建议在设备空闲时段操作，并提前记录当前的管理 IP、子网掩码、网关和告警邮箱配置，重置完成后逐项核对。
串口线建议选用带 FTDI 或 CH340 芯片的 USB 转串口线，先在系统里装好驱动、能在设备管理器看到 COM 口号之后再开始操作。

第一步：连接串口并发送 Ctrl+Break

使用超级终端连接管理串口，先输入回车确认连通，然后按 Ctrl+Break（有时需要多按几次），屏幕会出现设置波特率的提示：

Send for shell access or baud rate change
Set baud rate: press within 5 seconds

第二步：按空格设定波特率

在上面的提示出现后 5 秒内按空格键设定波特率，屏幕会出现波特率已经设置成功的提示：

Baud rate set to 115200

此时把终端的波特率也同步改为 115200 8N1，避免后续出现乱码。

第三步：再次 Ctrl+Break，5 秒内按 ESC

这时再次输入 Ctrl+Break，屏幕上会出现要求在 5 秒内按 ESC 键的提示：

Press within 5 seconds: for SHELL, for baud rate

在 5 秒内按 ESC 键，屏幕上会出现登录画面，并要求输入密码（不需要输入用户名）：

Enter password to access shell:

第四步：进入调试 Shell

此处使用的调试账号为 shellUsr，密码为 wy3oo&w4。密码中含有特殊字符，建议直接复制粘贴，避免手工输入出错。输入后进入 shell：

VxWorks login: shellUsr
Password:   wy3oo&w4
->
Serial Port shell started.

第五步：执行清密命令

进入之后，依次执行以下 3 条命令，一条一条输入（可以复制粘贴）：

-> loadDebug
value = 113082072 = 0x6bd7ed8
-> setSAPassword_MT""
ReturnCode = 0x1
value = 1 = 0x1
-> unld "ffs:Debug"
value = 0 = 0x0

三条命令的作用分别是：loadDebug 加载调试模块；setSAPassword_MT"" 把 Storage Manager 管理密码设置为空；unld "ffs:Debug" 卸载调试模块，恢复正常状态。执行完这三条命令后，管理口密码就已经被清除了。

第六步：重新设置管理密码

重启控制器（或重新连接管理口），用默认状态登录并设置新密码。可以通过 Storage Manager 重新设置，也可以用串口 netCfg 菜单配置管理 IP 后再登录。设置完成后，用新密码验证能否正常进入管理界面。

第七步：验证密码是否已清空

三条命令执行完并看到对应的返回值后，不要急着拔掉串口线，先做一次验证。推荐两种方式：

图形界面验证：重启控制器后，用 SANtricity Storage Manager 添加阵列并连接管理 IP。如果此时弹出密码输入框，直接留空回车；能进入管理界面即说明清密成功。
命令行验证：如果服务器上装了配套的 SMcli 工具，可以用一条只读命令测试登录状态，把 IP 换成实际管理地址：

SMcli 192.168.1.100 -c "show storageArray summary;"

show storageArray summary; 是只读查询命令，不会修改任何阵列配置，能返回阵列名称与状态就说明验证通过。

两种方式都不通过时，回到第五步逐条检查返回值：loadDebug 必须返回一个非零地址值，setSAPassword_MT"" 必须返回 0x1，unld "ffs:Debug" 返回 0x0 才代表调试模块卸载完成。若某一条返回值不对，重复执行该条命令即可。

验证通过后，立即在 Storage Manager 里设置新的管理密码：建议 8 位以上、大小写字母加数字与符号的组合，并顺手把管理 IP、子网掩码、网关和告警邮件地址补齐，避免下次维护时再次陷入被动。

通过本机串口 COM3 重置密码

如果直接用本机 COM3 串口操作，完整过程与上面一致，日志如下：

VxWorks login: shellUsr
Password:   wy3oo&w4（最好复制）
->
Serial Port shell started.

-> loadDebug
value = 113082072 = 0x6bd7ed8
-> setSAPassword_MT""
ReturnCode = 0x1
value = 1 = 0x1
-> unld "ffs:Debug"
value = 0 = 0x0

这个时候密码已经清除了。

常见问题与补充说明

重置后原来的管理 IP 会变吗？

不会。清密操作只修改管理密码字段，不触碰网络配置，管理 IP、子网掩码、网关都保持不变，重置完成后仍然用原来的地址连接即可。只有主动通过 netCfg 修改过网络参数，或者选择了恢复出厂默认配置，IP 才会发生变化。

两块控制器都要做一遍吗？

DS5020 是双控制器架构，两个控制器各自运行独立的 VxWorks，也各自保存一套管理密码。如果只对其中一个控制器执行清密，另一个仍然保留旧密码，切换控制器连接时会再次要求输入。建议拔下串口线后换到另一个控制器，把第三步到第五步的流程再走一遍。

串口一直没有回显怎么办？

先确认端口号：USB 转串口线在设备管理器里显示的是 COM 几，终端软件里就要选对应的端口。再确认串口参数（默认 9600 8N1、无流控），以及是否误把线插在了扩展柜或主机的串口上。如果输入回车有回显但 Ctrl+Break 没反应，说明终端软件没有真正把 BREAK 信号送出，换 SecureCRT 或用"发送中断"菜单再试一次。

命令输入后提示找不到符号怎么办？

loadDebug 依赖控制器固件里的 ffs 文件系统，固件版本不同时调试模块的路径可能略有差异。此时可以先用列表命令查看 ffs 下可用的模块，再决定加载哪一个。若始终无法加载，联系 IBM 售后走官方恢复流程才是稳妥选择。

能否通过网口远程完成重置？

不能。管理密码校验发生在控制器固件内部，网口、CLI 工具都走同一条鉴权路径，只有串口调试 Shell 提供了绕过入口。这也是必须到机房现场、能物理接触设备才能完成重置的原因。如果设备托管在异地机房，请提前申请现场操作窗口。

注意事项与排错

提示一闪而过：Ctrl+Break 与 ESC 都有 5 秒时限，动作要快；如果没有抓住时机，重新发一次 Ctrl+Break 即可。
屏幕乱码：终端波特率与设备不一致，把终端改为 115200 8N1。
命令报错：setSAPassword_MT 后面是两个双引号（空字符串），如果命令行工具会自动替换引号，请关闭该替换功能或改用十六进制输入。
双控制器型号：DS5020 有两个控制器，建议对两个控制器分别执行一遍，避免某个控制器仍保留旧密码。
安全提醒：调试账号和默认密码属于厂商保留的维护通道，重置完成后请修改为新密码并限制物理访问。
操作留痕：记录操作时间、操作人、控制器序列号和执行过的命令，方便后续审计或排查问题时对照。
密码保管：新密码设置后存入密码管理工具或交接文档，多人共管的设备建议同时留存一份密封的应急密码，避免再次出现"人走密码丢"的情况。
物理安全：既然串口调试通道无法关闭，机房机柜的物理访问控制就是最后一道防线，操作结束后务必锁好机柜并核对门禁记录。