7003X怎么配置才能让别人无法恢复密码

核心命令（最重要）
plaintext
system-view
undo password-recovery enable
The command will disable the password recovery function. Continue? [Y/N]:Y
save force
功能解释（必须看懂）
✅ 默认开启：别人接 Console、重启设备，Ctrl+B 进入 BootWare，可以跳过密码、保留原有配置登录设备改密码。
✅ 执行 undo password-recovery enable 关闭密码恢复能力之后：
非法人员即使 Console 重启进入 BootWare，不再提供「跳过密码、保留配置」选项；
想要登录设备，只能选择【恢复出厂配置】，系统会自动清空 flash 内 startup.cfg 所有业务配置。
也就是说：拿到设备物理权限，要么清空所有配置才能进系统，无法悄无声息破解密码窃取现有配置。
⚠️ 重大风险告知（生产务必知悉）
你自己后续遗忘密码，同样只能恢复出厂，业务配置全部丢失！
执行这条命令前，永久妥善离线备份配置文件！
IRF 堆叠场景：两台主控分别登录执行这条命令，分别保存配置，只配一台不生效。
这条命令不可逆风险：后续想开启恢复功能，必须正常登录设备执行：
plaintext
password-recovery enable
save force
进阶加固配套（推荐一起配置，多层防护）
1、设置 BootWare（Ctrl+B 菜单）密码
防止别人进入 BootWare 随意操作文件、上传版本：
plaintext
system-view
bootrom password
# 交互输入你自定义的BootROM密码，妥善保管
save force
效果：重启按 Ctrl+B 进入 BootWare 菜单，先要输入密码，无法直接进入。
2、关闭 USB 接口，防止非法拷贝配置文件
plaintext
usb disable
3、Console 口加固
plaintext
line console 0
authentication-mode scheme
quit
local-user admin class manage
password hash 【高强度密码】
authorization-attribute user-role network-admin
service-type terminal ssh
关键限制（客观说明，不要理想化）
没有任何配置可以做到：拿到物理 Console 线 + 断电重启，完全无法攻破。
只要能物理接触硬件，极端手段（拆 flash 芯片读取配置）理论上仍然可行；上面配置是设备固件层面最高等级软件防护，满足等保常规安全要求。
你提问第二点：密码是什么？
没有通用万能密码！所有密码都是管理员自行配置：
本地用户密码（SSH/Console/Web 登录密码）：你自己创建的 local-user 密码；
BootROM 密码：执行bootrom password手动设置；
关闭密码恢复功能不会新增、修改任何登录密码，只是限制 BootWare 破解方式。
核查当前状态命令
plaintext
display device security
可以查看 Password recovery capability 开启 / 关闭状态。
最简实施步骤
TFTP 导出完整配置，本地离线备份；
执行 undo password-recovery enable 并保存；
配置 bootrom 密码；
再次导出配置备份；
记录所有密码，妥善存档。