1675745213,

问题描述：

除了admin账号，别的账号都没有设备操作权限，但admin用户配置了password-control，密码已经超期，之前的密码已经无法登录，应该如何恢复一个管理员账号

(0)

1

console口登录修改admin的密码或者直接新建用户

1、如果console口也加密码过期了只能重启ctrl+b进入bootrom菜单，skip current configuration跳过启动配置，再重启进入空配置模式

将原配置文件导出关闭password control功能，再把配置导入进去；

2、如果配置可以不要，直接reset掉。

配置恢复完毕之后再进bootrom选择跳过启动配置NO，重启进去系统重新配置即可

附：配置账号的命令参考：

H3C>system-view

配置telnet登陆的用户名密码

[H3C]local-user admin

[H3C-luser-manage-admin]password simple admin  //这个配置之后，系统会自动加密

[H3C-luser-manage-admin]authorization-attribute user-role network-admin  //系统默认是操作员权限

[H3C-luser-manage-admin]authorization-attribute user-role network-operator //给账户配置管理员权限

[H3C-luser-manage-admin]service-type telnet

[H3C-luser-manage-admin]qu

设置telnet客户端登录用户界面的认证方式为AAA认证

[H3C]line vty 0 63

[H3C-line-vty0-63]authentication-mode scheme

[H3C-line-vty0-63]user-role network-admin        //默认是操作员权限

[H3C-line-vty0-63]qu

(0)

如果无法登录串口的话是不是没有别的办法了

小呆的肉夹馍 发表时间：

那就只能重启进去bootrom跳过启动配置进入系统备份原配置文件，修改配置再导入

笃行之 发表时间：

现在的华三防火墙都可以清除掉con口的密码的，在boot里面，重启进入里面先clear掉，不会丢失配置。进入之后改个密码就行了

zhiliao_skDuP 发表时间：,V7防火墙admin账号密码超期如何恢复