W2000-CN20密码忘记

产品上线后客户忘记密码，无法登录设备

E6701之前版本若忘记密码，请使用account账户登录WAF管理端，在用户管理>账户管理找到对应的用户，选中对应用户点击“重置密码”，设置新密码后可重新登录。若account密码忘记，需联系相关技术人员需求支持。

E6701之后版本，若忘记admin密码，请登录account账户，重置admin密码；若account密码忘记，请串口使用recovery账号登录，密码为recovery!q@w#e，执行命令为recovery，恢复account账户密码为account。

✅ 正确操作方式（串口 Console 操作）

1. 用 Console 线连接 WAF，串口登录，用户名：recovery，密码：recovery!q@w#e

   这个是设备内置的密码修复专用账号，不是 admin/account。

2. 登录成功后，在WAF>视图，直接敲命令： recovery
3. 执行后，account 账号密码重置为 account。
4. 用 account 账号登录 Web/CLI，再去用户管理里面重置 admin 密码。

⚠️ 你遇到报错的两种情况

1. 登录错账号：用了 account 或者 admin 登录，再敲recovery → 直接提示权限不足（就是截图现象），必须使用 recovery 账号登录才能执行该命令。
2. 部分新版本固件，如果 recovery 账号被关闭 / 禁用，串口无法登录 recovery 账号：
   • 这种情况无法本地自助重置，需要联系 H3C400 开 CASE，工程师远程 / 上门处理。

操作要点

1. 串口参数：9600 8N1。
2. 只能Console 串口使用 recovery 账号，Web 界面、SSH/Telnet 不支持 recovery 账号登录。
3. 执行recovery只会重置account账号，不会清空业务配置、策略、证书，业务配置保留。
4. account 重置成功后，登录进去再修改 admin 密码。

兜底方案（recovery 账号也无法登录时）

• 该机型不支持 BootWare 一键清除 Web 账号密码，和普通 Comware 防火墙不一样；
• 若 recovery 账号无法登录，不能自行恢复，需要 H3C 售后介入；不建议直接恢复出厂，会丢失全部 WAF 防护策略、证书、业务配置。

操作顺序总结

串口登录 → 用户recovery / 密码recovery!q@w#e → recovery命令 → account 密码重置为 account → account 登录，重置 admin 密码。