secpath f1050防火墙密码遗忘

配置密码恢复功能后，当用户忘记Console口认证密码或者登录认证失败，导致无法使用命令行操作设备时，可通过BootWare菜单以忽略系统当前配置的方式启动，再继续使用设备。关闭密码恢复功能后，设备将处于一个安全性更高的状态，即当出现上述情况时，若想继续使用Console口对设备进行命令行操作，只能通过BootWare菜单选择将设备恢复为出厂配置之后方可继续操作，这样可以有效地防止非法用户获取启动配置文件。缺省情况下，设备的密码恢复功能处于使能状态。

1. 以忽略系统当前配置的方式启动

如果使能了密码恢复功能，当用户忘记了Console口密码时，可以重启设备根据系统提示按Ctrl+B进入BootWare主菜单选择<6>，即以忽略系统配置的方式启动，此时设备不会删除原有的配置文件。

Press Ctrl+B to enter extended boot menu...

BootWare password: Not required. Please press Enter to continue.

Password recovery capability is enabled.  //如果看到此提示，则表示设备开启了密码恢复功能。

Note: The current operating device is flash

Enter < Storage Device Operation > to select device.  

===========================<EXTEND-BOOTWARE MENU>===========================

<1> Boot System                        

<2> Enter Serial SubMenu           

<3> Enter Ethernet SubMenu         

<4> File Control                            

<5> Restore to Factory Default Configuration 

<6> Skip Current System Configuration 

<7> BootWare Operation Menu        

<8> Clear Super Password                 

<9> Storage Device Operation            

<0> Reboot                                   

==============================================================================

Ctrl+Z: Access EXTEND-ASSISTANT MENU  

Ctrl+F: Format File System  

Enter your choice(0-9): 6

系统出现如下提示表明已经设置成功。

Flag Set Success.

当再次出现BootWare主菜单时，选择<0>，设备开始重新启动。重启设备后，设备的配置为空，可以在系统视图下配置回滚恢复原有配置，如下配置表示将当前配置回滚到配置文件startup.cfg中的配置状态。如果不想恢复原有配置，请跳过此步骤。

<H3C> system-view

[H3C]configuration replace file startup.cfg

Current configuration will be lost, save current configuration? [Y/N]:n

Info: Now replacing the current configuration. Please wait...

Info: Succeeded in replacing current configuration with the file startup.cfg.

在系统视图下设置新的Console口密码，如下配置表示设置Console口验证方式为密码验证，且以密文方式设置Console口的密码为123456。

<H3C>system-view

[H3C]user-interface aux 0      //如果没有aux选项，请选择console

[H3C-ui-aux0]authentication-mode password

[H3C-ui-aux0]set authentication password cipher 123456

[H3C]save    //保存配置

1. 恢复出厂配置

如果关闭了密码恢复功能，当用户忘记了配置的Console口密码时，可以重启设备进入BootWare主菜单选择<5>，即恢复设备的出厂配置，此时设备会自动删除启动时使用的配置文件。 

Press Ctrl+B to enter extended boot menu...

BootWare password: Not required. Please press Enter to continue.

Password recovery capability is disabled.   //如果看到此提示，则表示设备关闭了密码恢复功能。

Note: The current operating device is flash

Enter < Storage Device Operation > to select device.    

===========================<EXTEND-BOOTWARE MENU>===========================

<1> Boot System                        

<2> Enter Serial SubMenu           

<3> Enter Ethernet SubMenu         

<4> File Control                            

<5> Restore to Factory Default Configuration 

<6> Skip Current System Configuration 

<7> BootWare Operation Menu        

<8> Clear Super Password                 

<9> Storage Device Operation            

<0> Reboot                    

===============================================================================

Ctrl+Z: Access EXTEND-ASSISTANT MENU

Ctrl+F: Format File System

Enter your choice(0-9): 5  

系统出现如下提示信息，表明已经设置成功。

Because the password recovery capability is disabled, this operation can

cause the configuration files to be deleted, and the system will start up

with factory defaults. Are you sure to continue?[Y/N]Y 

Setting...Done.  

当再次出现BootWare主菜单时，选择<0>，设备开始重新启动。

重启设备后设备恢复出厂配置。