A2020——堡垒机恢复出厂设置，会丢失授权吗

恢复出厂设置的影响：授权会“消失”，但可找回。

根据H3C A2020-G的官方文档，授权文件是独立存储在系统设置 > 系统 > 授权管理中的。

• 执行恢复出厂设置后：设备内部的授权文件会被清除，导致“已授权”状态暂时消失，无法使用高级功能。

• 但授权本身并未“丢失”：H3C的授权通常是绑定硬件信息（如序列号）的License文件。只要你手里还保留着原始的授权文件（.dat或.txt格式），或者能联系供应商重新获取，就可以在恢复出厂后重新导入，恢复正常授权状态。

 更推荐的解决方案：先尝试重置密码

既然你的目标是因密码过期无法登录，直接恢复出厂设置会牵连所有配置被清空。建议先按优先级尝试以下两种方法，成功后无需恢复出厂：

方法一：排查串口登录问题（当前首选）

你说串口登录仍然需要密码，这可能是因为串口连接参数不对，导致未进入真正的“后台恢复模式”。

1. 检查波特率：确保串口软件（如SecureCRT、Putty）的波特率设置为9600（有些版本也可能是115200，可以都试一下）。

2. 重启时机：连接好串口后，重启堡垒机，在重启过程中密切关注串口输出，看是否有提示进入BootROM或特殊恢复模式的倒计时，抓住机会中断正常启动流程，通常能进入一个无需密码的维护菜单。

方法二：通过SSH后台重置密码（如果网络可达）

A2020-G允许通过SSH登录底层系统来重置管理员密码。

1. 连接SSH端口：尝试使用SSH登录堡垒机的8022端口（不是默认的22端口），命令参考：

   ssh -p 8022 root@<堡垒机IP>
2. 默认密码：尝试输入默认的root密码（通常是root或admin，具体可查设备资料）。如果成功登录到Linux后台，就可以通过命令行工具重置Web管理员的密码。

 最后的备选方案：恢复出厂设置

如果以上两种方法都无效，只能走恢复出厂设置这条路。请务必按以下步骤操作以保护授权：

1. 尝试备份配置：虽然无法登录Web，但如果能通过任何方式进入后台（如方法二的SSH），尝试备份配置文件。注意，标准备份不会包含授权文件本身，但能保留资产和用户数据。

2. 寻找授权文件：翻找历史邮件或联系H3C供应商，找到当初购买时下发的.dat授权文件。

3. 执行恢复：参考硬件手册进行恢复操作。

4. 恢复授权与配置：设备重置后，先导入授权文件，再导入之前备份的配置文件（或重新配置）

一、先解决你的核心问题：Admin 密码过期、串口仍要密码

• Web 端 Admin 密码过期
• 串口（Console）登录也需要用户名密码，且你不知道 / 过期
• 想通过恢复出厂来重置

1. 用串口线连接堡垒机，终端软件（Xshell/CRT）串口参数：9600、8N1、无流控
2. 给堡垒机断电 → 重新上电
3. 启动过程中看到：Press Ctrl+B to access EXTENDED-BOOTWARE MENU... 时，立即按 Ctrl+B
4. 输入 BootWare 默认密码（通常：Admin@huawei.com 或 h3caplus，以设备实际提示为准）
5. 进入 BootWare 菜单后，选择：
   • 华三堡垒机常见菜单：R → 1 → Y（重置 admin 账号）
   • 或菜单中找：Reset admin password / Restore default admin
6. 确认后重启，堡垒机启动后：
   • Web 端：admin / admin（默认）
   • 串口：root / admin（默认）
   • 原有配置、授权全部保留

二、如果必须恢复出厂（万不得已）

1. 恢复出厂会丢什么、不会丢什么

• 会丢失：所有配置（用户、资产、策略、审计规则、网络配置等）
• 不会丢失：
  • 授权文件（.ak 激活文件）仍保存在设备 Flash 的license目录下
  • 授权状态不会失效，无需重新在 H3C License 平台激活

2. 恢复出厂操作（BootWare 菜单）

1. 同上：断电 → 上电 → Ctrl+B 进入 BootWare
2. 选择：Restore to Factory Default Configuration（通常是菜单选项 5）
3. 确认（输入 Y），设备会：
   • 删除startup.cfg等配置文件
   • 保留license目录与激活文件
4. 重启后：
   • 串口 / Web 均为默认账号密码
   • 授权仍在，只需重新导入配置即可恢复业务

三、恢复出厂后如何快速恢复授权与配置

1. 验证授权（必做）

   登录后执行：
   plaintext

   display license
   查看授权状态应为In use；若显示未激活，执行：
   plaintext

   license activation-file install flash:/license/xxx.ak
   （xxx.ak 为你之前的激活文件名）
2. 恢复配置
   • 若有备份：通过 Web / 串口导入备份配置文件
   • 若无备份：只能重新配置

四、总结与建议

1. 优先方案：用 BootWare 菜单重置 admin 密码（R→1→Y），不丢配置、不丢授权，最安全。
2. 万不得已：恢复出厂 → 授权不会丢，只需重新导入配置。
3. 操作前：
   • 尽量先备份配置（若能临时登录）
   • 记录授权激活文件名，方便恢复时快速导入