交换机路由器，用户权限太低

1.1.17  super password

super password命令用来设置用户角色切换的密码。

undo super password命令用来删除用户角色切换密码。

【命令】

非FIPS模式下：

super password [ role role-name ] [ { hash | simple } string ]

undo super password [ role role-name ]

FIPS模式下：

super password [ role role-name ]

undo super password [ role role-name ]

【缺省情况】

未设置用户角色切换密码。

【视图】

系统视图

【缺省用户角色】

network-admin

mdc-admin

【参数】

role role-name：待切换的用户角色的名称，为1～63个字符的字符串，区分大小写，可以为系统中已存在的除security-audit之外的任意用户角色。如果不指定角色名称，则表示设置的是切换到当前缺省目的用户角色的密码。缺省的目的用户角色由super default role命令指定。

hash：以哈希方式设置密码。

simple：以明文方式设置密码，该密码将以哈希计算后的密文形式存储。

string：密码字符串，区分大小写。非FIPS模式下，明文密码为1～63个字符的字符串；哈希密码为1～110个字符的字符串。FIPS模式下，密码为15～63个字符的字符串，密码元素的最少组合类型为4（必须包括数字、大写字母、小写字母以及特殊字符）。

【使用指导】

如果不指定hash或simple参数，super password [ role role-name ]命令将以交互式方式设置本地用户密码，涵义与指定simple关键字相同。FIPS模式下，只支持交互式方式设置用户角色切换密码。

当用户切换认证方式为local或包含local（local scheme、scheme local）时，才需要本命令指定的用户角色切换密码。

为保证权限控制更加安全，推荐给不同的用户角色指定不同的切换密码。

【举例】

# 配置将用户角色切换到network-operator时使用的密码为明文密码123456TESTplat&!。

<Sysname> system-view

[Sysname] super password role network-operator simple 123456TESTplat&!

# 以交互式方式设置将用户角色切换到network-operator时使用的密码为明文密码123456TESTplat&!。

<Sysname> system-view

[Sysname] super password role network-operator

Password:

Confirm :

Updating user information. Please wait... ...