華為USG防火墻恢復密碼步驟

發布時間：2020-08-06 15:16:33 來源：網絡閱讀：81419 作者：吳工程師欄目：安全技術

華為USG防火墻恢復密碼步驟

本文檔用于介紹在保留防火墻原有配置的前提下恢復密碼，以USG 6330 V100R001C20SPC為例

重啟防火墻，在出現“Press Ctrl+B to enter main menu...”的提示時候，按下Ctrl+B；系統會要求輸入密碼，密碼默認為O&m15213
密碼輸入完成后，我們就進入主菜單；如果不需要保留防火墻配置，我們可以選擇6恢復默認值，然后再按1 確認恢復，再按1啟動系統，這樣防火墻就直接重啟并恢復默認值了。
但我們這次需要保存原有的配置，因此就選擇2，修改啟動程序和配置。
選擇1，確認修改配置
啟動程序保持默認，直接按回車即可。
然后在選擇啟動配置文件處按照提示輸入“.”號，回車，用于從默認值啟動。
返回主界面后，我們再輸入1，讓系統按照我們剛才的設置啟動。
系統隨后會先按照出廠默認值重新啟動，啟動成功后。我們先將電腦的網口配置成自動獲取，并連接到防火墻的MGMT口。獲取到地址后，用https://192.168.0.1:8443登錄系統，賬號默認為admin，密碼默認為Admin@123。登錄成功后，按照系統提示修改admin的密碼，新密碼必須符合密碼安全性要求，要求有大小寫，特殊符號，以及數字，并且長度要大于或等于8位。
登錄系統后，我們推出快速向導；依次點擊“系統”—“配置文件管理”—“下次啟動配置文件”，勾選上之前的配置文件，并點擊“下載”。
配置文件下載好后（在此處我們就已經能讀取出之前的配置了），我們再次從console口登錄設備，先將修改admin密碼的命令（密文）復制出來；依次輸入：
system-view
aaa
display this 找到manager-useradmin 下面 password那一樣，并復制出來；這一行所對應的密碼就是我們剛剛初始化配置的時候，所配置的密碼
admin對應的新密碼復制出來后，我們使用文本方式打開剛剛下載配置文件（無需解壓），在aaa模式下，替換掉manager-useradmin 下面的 password那一行，并保存配置。
配置修改完成后，我們回到配置界面。我們先將原有的vrpcfg.zip文件給刪除掉。然后將我們修改好的配置文件上傳上去，并點擊小燈泡那個圖標，將配置文件設置為下次啟動生效。
設置完成后，我們重啟設備；點擊“配置”--“系統重啟”—“重啟”（此處一定要點擊重啟，而不是保存并重啟）；重啟完成后，我們就能用新密碼登錄設備，并且有保存原有的配置。