漏洞扫描系统用户锁定重置密码

解决方案

方法一：通过其他管理员账号登录Web界面解锁（推荐首选）

1. 尝试使用以下默认管理员账号登录：
   • security（安全管理员） - 默认密码通常为security
   • account（账户管理员） - 默认密码通常为account
   • audit（审计管理员） - 默认密码通常为audit
   • scan（扫描管理员） - 默认密码通常为scan
2. 登录后操作：
   • 进入 系统管理 > 账号管理 > 用户管理
   • 找到被锁定的用户（如admin）
   • 点击【解除锁定】按钮解锁账户
   • 或点击【重置】按钮重置密码（重置后密码与用户名相同）

方法二：通过Console接口重置（当所有Web账号都无法登录时）

1. 连接Console接口
   • 使用串口线连接设备的Console口
   • 使用终端软件（如SecureCRT、Putty）连接，波特率通常为9600
2. 使用Console账号登录
   • 用户名：con_admin
   • 密码：con_admin@scr
3. 执行密码重置命令
   # 重置admin用户密码（重置后密码为admin） sudo user_init admin # 重置security用户密码（重置后密码为security） sudo user_init security # 重置其他默认用户 sudo user_init account sudo user_init audit sudo user_init scan
4. 重新登录Web界面
   • 使用重置后的用户名和密码登录（密码与用户名相同）

方法三：重置account账号密码（仅限特定版本）

1. 通过串口登录（同方法二步骤1-2）
2. 执行重置命令：
   resetpwd
   • 此命令将account账号密码恢复为默认密码account
   • 注意：此命令仅在E6202P05及之后版本支持，需要在串口下操作，SSH登录不可执行

重要注意事项

1. 版本差异：您的设备版本为3.1，ESS 6603，上述方法基本适用，但resetpwd命令可能不支持较早版本。
2. 密码策略影响：如果配置了严格的密码策略，重置后的简单密码（与用户名相同）可能需要立即修改。
3. Console登录问题：如果con_admin/con_admin@scr无法登录，可能是：
   • Console密码已被修改
   • 设备存在其他访问限制
   • 需要联系H3C技术支持获取帮助
4. 安全建议：
   • 重置后立即修改默认密码
   • 记录好管理员密码，避免再次遗忘
   • 建议保留至少两个可用的管理员账号

故障排除

1. 检查设备版本：确认确切版本号，不同版本可能有细微差异
2. 联系技术支持：拨打H3C客服热线400-810-0504获取官方支持
3. 参考官方文档：查阅H3C SecPath SysScan系列漏洞扫描系统故障处理手册

方法一：使用 account 账户解锁（最推荐）

1. 使用 account 账号登录 Web 界面（默认用户名和密码通常都是 account）。
2. 进入 “系统管理” > “账号管理” > “用户管理”。
3. 在用户列表中找到被锁定的 admin 或其他管理员账号，点击 “编辑”。
4. 点击 “解除锁定” 按钮，或者直接点击 “重置密码”（重置后的密码通常会恢复为与用户名相同，例如 admin）。

方法二：通过串口（Console）重置 account 密码

1. 使用 Console 线连接设备的串口和电脑。
2. 在串口终端中，执行命令 resetpwd。
3. 该命令会将 Web 界面 account 账户的密码恢复为默认密码（即 account）。
4. 恢复后，再按照方法一的步骤登录 account 账号去解锁其他管理员。
   注意：resetpwd 命令通常需要在 E6202P05 及之后的版本支持，且必须在串口下操作，SSH 登录无法执行。

方法三：使用后台 con_admin 账号强制初始化

1. 使用 SSH 或串口登录设备后台，使用默认账号 con_admin，默认密码为 con_admin@scr。
2. 登录成功后，在命令行执行初始化命令：
   • 如果要重置 admin 账号，执行：sudo user_init admin
   • 如果要重置 security 账号，执行：sudo user_init security
3. 执行成功后，对应账号的密码会被恢复为与用户名一致（例如 admin），且锁定状态会被解除。

方法四：等待自动解锁