• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

02-设备管理命令参考

目录

02-设备安全加固命令

本章节下载 02-设备安全加固命令  (113.98 KB)

docurl=/cn/Service/Document_Software/Document_Center/Switches/Catalog/S12500/S12500X-AF/Command/Command_Manual/H3C_S12500X-AF_CR(R51xx)/02/202109/1465443_30005_0.htm

02-设备安全加固命令


1 设备安全加固

1.1  设备安全加固配置命令

1.1.1  password-recovery enable

password-recovery enable命令用来开启密码恢复功能。

undo password-recovery enable命令用来关闭密码恢复功能。

【命令】

password-recovery enable

undo password-recovery enable

【缺省情况】

密码恢复功能处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【使用指导】

配置密码恢复功能后,当用户忘记Console口认证密码或者登录认证失败,导致无法使用命令行操作设备时,可通过BootWare菜单清除该认证密码,再继续使用设备;关闭密码恢复功能后,设备将处于一个安全性更高的状态,即当出现上述情况时,若想继续使用Console口对设备进行命令行操作,只能通过BootWare菜单选择将设备恢复为出厂配置之后方可继续操作,这样可以有效地防止非法用户获取启动配置文件。

清除认证密码的操作必须在主用主控板的启动过程中进入BootWare菜单进行。

BootWare菜单中支持配置的选项与密码恢复功能的配置有关,详见设备的版本说明书。

【举例】

# 关闭密码恢复功能。

<Sysname> system-view

[Sysname] undo password-recovery enable

1.1.2  usb disable

usb disable命令用来关闭USB接口。

undo usb disable命令用来开启USB接口。

【命令】

usb disable

undo usb disable

【缺省情况】

设备上所有的USB接口处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【使用指导】

用户可通过USB口进行文件的上传和下载。缺省状态下USB口处于开启状态,用户可根据需要关闭USB口。

在执行usb disable命令前,请先使用umount命令卸载所有USB分区,否则命令执行失败。有关umount命令的详细介绍,请参见“基础配置命令参考”中的“文件系统管理”。

【举例】

# 打开USB接口。

<Sysname> system-view

[Sysname] undo usb disable

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们