1. 确认设备软件版本：该命令undo password-control change-password first-login enable是较新Comware版本支持的命令，老版本无此命令。先通过display version查看版本，若版本过旧，先升级到对应机型最新正式版（官网路径：www.h3c.com → 服务支持 → 软件下载 → 交换机）。
2. 替代配置方案（老版本通用）：
进入对应用户视图（以local-user admin为例），配置密码永久有效+禁用密码过期提醒，规避首次改密码触发逻辑：
system-view
local-user admin
password-control aging 0 //密码永不过期
password-control length 0 //取消密码长度限制（可选）
undo password-control complexity user-name check //取消复杂度校验（可选）
3. 全局调整密码策略：
若需全局关闭首次改密码，新版本直接执行：
system-view
undo password-control change-password first-login enable
若命令仍不生效，可通过全局配置密码老化时间为0实现类似效果：
password-control aging 0
4. 验证效果：
配置完成后，通过display password-control查看策略状态，新用户登录测试是否还弹出改密码提示。
你执行的 undo password-control change-password first-login enable 命令无法生效，最主要的原因是：你的交换机当前可能运行在 FIPS（联邦信息处理标准）模式下。在该模式下，系统出于安全合规的强制要求，不允许关闭“首次登录修改密码”的功能。
解决方法
你可以根据实际的安全需求，从以下三种方案中选择一种。
方案一：直接关闭全局密码管理功能（最简单）
如果对密码策略没有严格要求，直接关闭全局密码管理是让提示消失的最快方法。
进入系统视图。
<H3C> system-viewtext关闭全局密码管理功能。
[H3C] undo password-control enabletext
注意：此操作会同时关闭所有密码复杂度、老化等策略。
方案二：检查并退出 FIPS 模式（根本原因）
如果想保留密码策略，仅关闭首次登录改密，需要先确认并退出 FIPS 模式。
检查 FIPS 模式状态：执行
display fips status命令。若确认已开启：需要重启设备进入 BootWare 菜单，选择禁用 FIPS 模式的选项。具体菜单项可能因版本而异，请留意启动时的屏幕提示。
注意：退出 FIPS 模式通常需要重启设备，请在业务允许的时间操作。
方案三：在全局视图下再次尝试命令
如果你的设备并非 FIPS 模式，但仍然提示命令不存在或无法执行，请确保是在系统视图下输入完整命令：
如果在 password-control 视图下输入，命令可能无法识别。
验证配置
执行以下命令，查看 First login change password 字段的状态：
查过了，不是fips模式。 也没有 First login change password这个字段
查过了，不是fips模式。 也没有 First login change password这个字段
S6861（Comware V7.1.070 Release2612P06）开启 password‑control 后提示 First login or password reset 强制改密
现象：登录提示
First login or password reset. For security reason, you need to change your password. Please enter your password.执行undo password‑control change‑password first‑login enable命令报错无法输入 / 不识别。
核心根因
- FIPS 安全模式开启时，该命令被屏蔽，不能关闭首次登录强制改密H3C。FIPS 模式下：全局 password‑control 强制开启，
password‑control change‑password first‑login enable是硬生效，undo这条命令系统不支持，敲命令会报错。
#查看是否开启FIPS模式
display fips status
输出FIPS mode: Enabled，确认是 FIPS 模式导致该 undo 命令不可用。
⚠️FIPS 模式特性：
- 全局密码管理强制 enable，不可 undo password‑control enable；
- 首次登录强制改密不可关闭，
undo password‑control change‑password first‑login enable该命令直接隐藏无法执行H3C； - 密码复杂度、长度、历史记录强制生效。
处理方案
方案 1：退出 FIPS 模式（需要重启设备，业务中断，推荐）
- Console 登录，按提示完成一次密码修改，进入系统视图
system‑view
undo fips mode enable
save
reboot
- 设备重启完成，FIPS 关闭。重启后才可以执行关闭首次登录强制改密：
system‑view
password‑control enable
undo password‑control change‑password first‑login enable
- 验证：
display password‑control
看到Password change: Disabled (first login)即代表关闭成功。
方案 2：不关闭 FIPS 模式（合规等保场景，不能关闭 FIPS）
FIPS 模式下无法关闭首次登录强制改密，只能每次新建账号 / 密码重置后，Console 登录先完成密码变更，之后 SSH/Console 才可以正常登录，没有绕过命令。
排查补充命令
#查看密码控制全局状态
display password‑control
#查看FIPS状态
display fips status
#查看当前配置是否存在fips mode enable
display current‑configuration | include fips
高频踩坑
- ❌没有确认 FIPS，反复敲
undo password‑control change‑password first‑login enable，命令不识别；FIPS 开启该命令直接不可用，不是输入错误。 - ❌关闭 FIPS 之后不 save、不 reboot，配置不生效。
- ❌FIPS 模式关闭前，必须先登录进去修改密码，否则一直卡在改密弹窗。
简要流程总结
- Console 接入，按提示完成密码修改进入系统；
display fips status确认 FIPS 开启；undo fips mode enable保存重启；- 重启完成执行
undo password‑control change‑password first‑login enable关闭首次登录强制改密； - save 保存配置。
注意：FIPS 模式为安全合规模式，若客户需要满足等保 FIPS 基线，则不建议关闭 FIPS，接受首次登录强制改密行为。
FIPS mode is disabled.
FIPS mode is disabled.
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
s12508 Version 7.1.070, Release 7596P05这个版本也可以执行，这两个设备是同期的设备，怎么密码策略命令执行有差异？