• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

H3C漏洞扫描系统

15小时前提问
  • 0关注
  • 0收藏,38浏览
粉丝:0人 关注:0人

问题描述:

怎么重置web账号密码

3 个回答
粉丝:11人 关注:9人

H3C漏洞扫描系统(通常指SecPath系列或其他厂商的类似产品,需明确具体型号)重置Web账号密码步骤:
1. 通过系统管理界面重置:
登录漏洞扫描系统Web控制台(默认地址如https://<设备IP>/),使用管理员账号(如admin)登录。
进入 系统设置 > 用户管理 或类似路径,找到目标账号,选择“修改密码”,输入新密码并保存。
2. 命令行重置(若支持SSH/Telnet):
通过SSH/Telnet登录设备(需具备管理员权限),执行以下命令(以SecPath为例,具体命令因型号而异):
bash
进入用户配置视图
system-view
重置指定用户密码(假设用户名为admin)
local-user admin password simple 新密码 # 简单密码(明文,仅临时调试)
或使用加密密码(推荐)
local-user admin password cipher 加密后的密码
保存配置
save

3. 特殊情况(忘记管理员密码):
部分设备支持通过“恢复出厂设置”或“密码恢复”功能重置(需谨慎,会清除配置)。
若设备支持硬件复位按钮,长按3-5秒恢复出厂后重新配置。
补充:需确认具体设备型号(如SecPath V300、V500等),不同版本命令可能有差异,建议参考厂商官方手册或联系技术支持。

暂无评论

粉丝:16人 关注:2人

H3C SecPath SysScan 漏洞扫描系统重置 Web 管理员密码完整方案

设备型号:SysScan-AK/SE/Cloud/VE(硬件漏扫、虚拟化漏扫通用)
核心账号区分:
  1. account超级管理账号,可在 Web 内重置所有 admin / 普通管理员密码
  2. admin:日常 Web 业务管理员账号
  3. Console 后台账号:admin/admin(串口登录底层系统)

方案一:记得 account 账号密码(最快,无需 Console)

适用:仅 admin 账号忘记 / 锁定,account 可正常登录 Web
  1. 使用account账号登录漏扫 Web 界面(默认账号密码均为account
  2. 菜单:系统管理 → 账号管理 → 用户管理
  3. 用户列表找到admin,点击【编辑】
    • 若账号锁定:勾选解除锁定
    • 重置密码:点击【重置密码】,重置后密码 = 用户名(admin)
  4. 用重置后的 admin 密码登录,登录后立即修改强密码

方案二:忘记 account 账号密码(必须串口 Console 重置,官方标准)

场景 1:硬件实体漏洞扫描设备

  1. Console 线连接设备 Console 口,终端参数:9600 8N1,无流控
  2. 回车出现登录框,输入底层账号:admin / admin 进入 H3C OS 命令行
  3. 执行专属重置命令(仅串口支持,SSH 无法执行
bash
运行
resetpwd
  1. 执行完成,Web 超级账号account密码恢复默认account
  2. 用 account 登录 Web,再按方案一重置 admin 业务管理员密码
版本要求:固件 E6202P05 及以上支持 resetpwd 命令;老旧版本需联系 400 获取临时修复工具

场景 2:虚拟化 VE 云漏洞扫描(CAS/VMware 虚拟机)

  1. 登录虚拟化宿主机后台,进入虚拟机控制台:
    • CAS 平台:virsh console 虚拟机名称
    • VMware:直接打开虚拟机控制台界面
  2. 输入底层账号admin/admin登录系统
  3. 执行resetpwd,恢复 account 默认密码,后续操作同上

方案三:SSH 登录 admin 后台,修改自身 SSH 密码(仅改后台,不影响 Web)

注意:漏扫Web 密码和 SSH 后台密码互相独立,此方法仅修改 SSH 登录密码,无法重置 Web 页面 admin 密码,仅作补充:
bash
运行
[h3c-os]$ changepass Input the new password: 输入新密码 Input the new password again: 确认新密码
Web 页面密码不受此命令影响,忘记 Web 密码必须走方案一 / 二

方案四:全部账号都无法登录(终极兜底)

  1. Console 执行resetpwd恢复 account 默认密码;
  2. account 登录 Web,解锁并重置 admin;
  3. 若串口无法操作:联系新华三 400 技术支持,提供设备 SN 获取临时后台重置工具。

关键注意事项

  1. resetpwd仅重置 Web 超级账号account,不会直接改 admin,需要 account 登录后再重置 admin;
  2. SSH 远程登录不能执行 resetpwd,只能本地串口 / 虚拟机控制台执行;
  3. 重置后默认密码复杂度低,登录 Web 后必须第一时间修改强密码(大小写 + 数字 + 特殊字符);
  4. 虚拟化漏扫控制台进入后,按回车才能调出登录输入框。

极简操作顺序

  1. 能登录 account → Web 用户管理直接重置 admin;
  2. 忘记 account → Console 串口登录底层执行 resetpwd,恢复 account 默认密码;
  3. 虚拟机漏扫:宿主机 virsh console 进入虚拟串口操作;
  4. SSH 后台 changepass 仅改命令行密码,不修复 Web 登录。

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明