10506X配置了super password 使用display cu 看不到配置

部分命令是 隐藏的

S10506‑X（Comware‑V7）开启password‑control enable全局密码控制后，super password角色切换密码不会出现在display current‑configuration输出里面，属于安全机制，不是配置未保存、配置丢失。

原理说明

1. 全局 password‑control 开启后：super 密码、local‑user 登录密码，不再写入普通 cfg 配置文件，单独存放在系统加密数据库lauth.dat，所以display cu看不到 super password 行，但配置实际生效，save 保存也会保存该加密库。
2. 如果关闭undo password‑control enable，重新配置 super password，此时display current‑configuration才能看到 super password 密文行。

⚠️生产环境不建议关闭 password‑control，会降低设备密码安全防护。

核查 super 密码相关配置命令

1. 查看 super 密码的密码控制策略（老化、长度、复杂度）

2. 验证 super 密码功能是否生效：普通权限账号执行super，输入密码测试是否可以切换对应角色。

注意：该命令只能看策略，不能查看 super 密码明文 / 密文，密码本身被加密存放。

保存与备份关键点（非常重要）

• save 操作：save main不仅保存 cfg 文本配置，同时会保存lauth.dat密码加密库，重启后 super 密码配置不丢失。
• 导出配置备份：Web / 命令行导出的.cfg配置文件不含 super 密码、local‑user 密码；如果要完整备份账号密码，需要备份设备整个存储介质文件，或者记录好 super 密码。
• 版本升级、主备主控同步：lauth.dat 加密库会同步到备主控，双主控环境 super 密码不会丢失。