问

H3C SecPath SysScan-ME 硬件漏洞扫描设备重置web账号密码

漏洞扫描

9小时前提问

0关注
0收藏，28浏览

zhiliao_56u2tW

zhiliao_56u2tW 零段

粉丝：0人关注：0人

问题描述：

进入后台后，用admin/admin账号登录后，输入restpwd命令后显示invalid command restpwd，这个是什么原因啊！

3 个回答

按时间按赞数

社区最帅

社区最帅六段

粉丝：4人关注：2人

建议联系400处理

暂无评论

zhiliao_GeOM0O

zhiliao_GeOM0O 九段

粉丝：17人关注：2人

一、报错 `invalid command restpwd` 3 个核心原因

1. 命令拼写错误（最常见）

正确命令是 resetpwd，你输入的是 restpwd，少了字母e，系统无法识别命令。

2. 登录方式限制（硬性规则）

resetpwd 仅支持 Console 串口本地登录执行，SSH 远程后台登录无权执行该命令，会直接提示命令不存在。

3. 设备版本过低

resetpwd 命令在固件版本 E6202P05 及以上 才新增，老版本无此命令，只能用其他方案重置密码。

二、分场景完整重置方案（SysScan-ME 硬件漏扫）

场景 1：能物理连接 Console 串口（推荐，不丢配置）

串口线连接设备 Console 口，波特率 9600、8N1 无流控，终端登录
输入默认账号 admin/admin 登录
先切换 Linux 底层 bash 环境（必须执行）

bash

运行

bash

执行正确重置命令（恢复 Web 的 account 账号密码为默认 account）

bash

运行

resetpwd

操作完成后，用account/account登录 Web，进入【系统管理 - 账号管理】重置 admin 密码、解锁账号。

场景 2：串口无法使用、SSH 能登录后台（通用万能方案）

使用系统内置超级后台账号 con_admin，不受版本 / 登录方式限制：

SSH 登录设备，账号：con_admin，默认密码：con_admin@scr
进入 bash，执行重置 admin Web 账号命令（一键重置 + 解锁，密码恢复 admin/admin）

bash

运行

sudo user_init admin

如需重置 security 账号同理：

bash

运行

sudo user_init security

场景 3：仅 SSH admin 登录，只想修改当前 SSH 后台密码（不修改 Web）

bash

运行

changepass

输入两次新密码即可；注意：此命令仅修改 SSH 后台登录密码，和 Web 页面 admin 密码互相独立，不能重置 Web 登录密码。

场景 4：所有账号全部锁死、串口也无法操作（兜底方案）

重启设备，开机时按Ctrl+B进入 BootROM 菜单
选择恢复出厂配置（load default config），会清空全部扫描任务、策略、IP 配置
重启后 Web 恢复默认admin/admin，重新配置业务。

三、补充关键注意事项

resetpwd 只能重置 Web 的account账号，不能直接重置 admin 账号；需要先登录 account 再改 admin。
SSH 远程登录下，无论版本高低，都无法执行resetpwd，只能用con_admin的sudo user_init方案。
区分两套密码：
- SSH/Console 后台 admin 密码：用changepass修改
- Web 页面登录 admin 密码：必须con_admin user_init admin或串口resetpwd间接重置
账号锁定排查：登录 Web account 后，用户管理界面可直接解除 admin 锁定；串口下可执行display account查看锁定状态，unlock account admin解锁。