S10600X日志fails to restore configuration什么意思

S10600X 日志 SHELL/6/SHELL_CMDFAIL fails to restore configuration
日志解析
plaintext
%Aug 21 01:05:10:957 2026 NZX‑KHD(A01)‑S10600X SHELL/6/SHELL_CMDFAIL:‑Chassis=1‑Slot=0; The authorization‑attribute work‑directory chassis1#slot1#flash: command fails to restore configuration.
模块级别 SHELL/6：6 是 informational 信息级日志，不是严重业务故障告警，不影响转发业务。
报错命令：authorization‑attribute work‑directory chassis1#slot1#flash:
work‑directory是本地用户授权工作目录，用于限制该用户能访问的存储介质路径（flash:/、cfa0:/）。
场景：IRF 环境，主备 MPU 配置同步、设备重启 / 主备倒换恢复用户 AAA 配置时，系统尝试恢复用户的work‑directory授权属性；目标路径写的是跨框路径chassis1#slot1#flash:，该格式不能直接用于 authorization‑attribute work‑directory 参数，命令执行失败。
现象：业务转发正常，SSH/Telnet 登录不受影响，仅这条 AAA 用户授权属性恢复失败。
根因：IRF 环境下，旧版本 Comware7，备份主控同步 / 恢复本地用户配置时，错误带上了chassis#slot#全限定存储路径；authorization‑attribute work‑directory只接受简单路径如flash:/，不识别chassis1#slot1#flash:这种 IRF 全限定路径，命令执行返回失败，打印这条日志。
排查验证命令
plaintext
#查看本地用户，观察authorization attributes的work‑directory字段
display local-user

#查看IRF状态
display irf topology

#查看主备主控配置同步状态
display switchover state
正常情况下，work‑directory应该显示为 flash:/，不能带 chassis#slot# 前缀。
处理方案
方案 1（临时消除日志，现场可直接操作）
修改出问题的本地管理账号，把 work‑directory 修正为标准flash:/，不要带 chassis#slot#：
plaintext
system‑view
local‑user admin class manage
undo authorization‑attribute work‑directory
authorization‑attribute work‑directory flash:/
quit
save force
主备 IRF 环境，保存配置，备板会同步正确配置；后续重启 / 倒换就不会再打印这条报错日志。
如果多个自定义本地用户都配置了异常 work‑directory，所有账号统一执行上面修正。
方案 2（根治，版本修复）
该为 Comware7 已知缺陷：IRF 环境 MPU 同步本地用户配置，错误生成带chassis#slot#的 work‑directory 参数。升级 S10600X 到对应最新的稳定版本基线，彻底修复该同步逻辑，不再生成错误命令。
风险说明
该日志只是AAA 用户授权属性恢复失败，属于信息日志，不是硬件、转发故障；业务流量、设备转发、登录基本不受影响，不用紧急停机。
若不处理，每次重启、主备倒换凌晨会重复打印这条日志，日志文件会持续堆积该条目。
踩坑点
不要把chassis1#slot1#flash:填进authorization‑attribute work‑directory，该参数语法不支持 IRF 全限定存储名，只能写简单介质名flash:/。
区分：文件系统查看文件时可以用dir chassis1#slot1#flash:/，但AAA 授权属性不支持该写法。

恢复配置失败，要结合配置情况  排查