SDH传输设备网元提示NSERR_SM_ACCOUNTS_DISABLED

NG SDH设备网元用户名密码连续输入5次错误，提示NSERR_SM_ACCOUNTS_DISABLED,错误码0x9119

现象描述

某客户对OSN 3500设备现场维护，使用命令行登陆设备， 使用“szhw”用户登陆网元，网元登陆不上，命令行登陆错误信息如下:“failed! cmd:0x2022 error:0x9119 NSERR_SM_ACCOUNTS_DISABLED”，客户对该主控板做了硬复位操作， 故障现象依旧；中心机房使用U2000网管登陆该网元，网管登陆正常；网元操作操作正常

原因分析

NGSDH设备，网元登陆时， 如果连续输入用户名密码5次错误，就会造成网元用户被锁定，登陆时，就会提示“NSERR_SM_ACCOUNTS_DISABLED ”网元登陆不上。

网元连续错误5次后，网元被锁定， 默认锁定时间为900秒（15分钟）。

网元用户被锁定后，如果硬复位单板，那么该网元用户就会被解除锁定。

操作步骤

根据客户描述的现象，现场命令行登陆不上网元的根本原因已经找到，“szhw”用户由于连续5次密码输入错误，造成该网元被锁定。 从而导致命令行登陆时，提示“NSERR_SM_ACCOUNTS_DISABLED”；但是客户表示他已经复位了硬主控板，为什么命令行还是登陆不上网元；

网元用户登陆网元时，NGSDH产品都会有日志网元登陆的时间及操作IP，查询网元登陆日志进行确认；

发现大量的szhw用户登陆失败日志，说明有其他网管或终端在连续登陆该网元，并使用错误的szhw用户密码登陆； 使用

查询详细登陆情况，发现异常，有IP地址为10.34.8.110的网管在反复登陆该网元，经过确认，原因找到：该网管后台启动了DC工具，DC工具使用了szhw用户登陆网元， 用户以前使用命令行修改过“shzw”用户的密码， 而网管上DC工具使用默认的“nesoft”密码登陆网元，从而造成“szhw”用户被锁定；

修改T2000V2R7C03网管上的DC的登陆szhw用户密码后， “szhw”用户登陆恢复正常。

建议总结

网元用户登陆故障处理常用命令：

:sm-get-secucfg //查询网元用户默认设置；

:sm-get-seculog //查询网元用户登陆日志；

:sm-get-secrlog-new //查询网元用户登陆详细日志；

:sm-edit-lockduration://设置网元用户锁定时间；

:log-query:bid,"oplog" //查询网元操作日志。

本章相关技术资料和SDH设备故障处理流程由深圳市鼎为网络技有限公司收集整理（www.szdingwei.net），转载请保留!本公司专注华为SDH光传输设备,SDH传输设备的销售。