AC设备登录密码以密文方式存储在设备，设备运行配置中密码密文是否会定期变更？

AC支持密码定期变更功能。 

您好，不主动更新的，你可以定期更换密码进行规避，更换一次他就更新一次

设备密码明文不变，密文会动态随机变化，并非密码改动。  

 为什么密码没变，密文却变了？

1. 引入了随机因子（盐值 Salt 或 随机向量 IV）：
   为了防止黑客通过“彩虹表”反推密码，或者通过密文相同来判断多个账户使用了相同的弱密码，现代设备在加密密码时，会在你的原始密码中加入一个随机生成的字符串（即“盐值”），然后再进行加密运算。
2. 每次保存都会重新加盐：
   即使你的密码一直是 Admin@123，但每次设备执行 save 保存配置，或者系统后台定期自动保存时，设备都会随机生成一个新的“盐值”。因此，最终呈现在配置文件里的密文（盐值+加密后的密码）自然每次都不一样。
3. 验证机制：
   当你登录设备时，设备会提取出密文中的“盐值”，与你输入的密码进行同样的加密运算。只要运算结果与密文中的加密部分匹配，系统就会判定密码正确，允许登录。

 排除“密码自动老化”策略

• 如何区分： 如果是密码老化策略，你的实际登录密码会真的发生改变（比如系统强制要求你每90天改一次密码）。
• 排查建议： 你可以登录设备，查看密码控制策略（例如在 H3C 设备上可执行 display password-control），检查是否开启了密码过期时间（Aging period）。如果未开启或时间设置很长（如默认90天），而你的密文是每次备份（可能每天或每周）都在变，那就百分之百是上述的“随机盐值加密机制”导致的。