Цей документ надає вас інструкції по тому, як змінити пароль облікового запису користувача з правами адміністратора. Користувач з правами адміністратора в Системах FireSIGHT має адміністраторські привілеї і не може бути видалений. Користувач з правами адміністратора веб-інтерфейсу і користувач з правами адміністратора CLI не сумісних використовують паролі.
Користувач Admin для доступу веб-інтерфейсу
Для зміни пароля користувача з правами адміністратора, який використовується, щоб звернутися до веб-інтерфейсу, виконати ці кроки:
- Увійдіть до CLI вашого пристрою з Secure Shell (SSH).
Увага: Зверніть увагу на використання одинарних лапок. Використання подвійних лапок не дозволяє паролю бути встановленим належним чином.
Примітка:
Наприклад, якщо ви хочете змінити пароль користувача з правами адміністратора від Sourcefire (старий пароль) до Огневой мощі (новий пароль), а потім введіть команду як показано тут:
Примітка: Ця інструкція для зміни пароля працює тільки для внутрішніх користувачів, створених Центром управління FireSIGHT і "not set" для використання Зовнішньої перевірки автентичності. Для будь-якого користувача, який аутентифицирующей через Login Authentication, такий як RADIUS, Microsoft Active Directory або LDAP, пароль повинен бути змінений за допомогою відповідного методу Login Authentication.
Користувач Admin для доступу CLI
Якщо ви забуваєте пароль
Для зміни пароля користувача з правами адміністратора, який використовується, щоб звернутися до CLI, виконати ці кроки:
- Перезавантажте свій пристрій коректно.
- Для перезавантаження Центру управління FireSIGHT виберіть System> Local> Configuration> Process. Натисніть Run Command. який є поруч з Центром Захисту Перезавантаження. Це перезапускає Центр управління FireSIGHT. Зверніть увагу на те, що цей крок реєструє вас з пристрою.
- Для перезапуску керованого пристрою виберіть Devices> Device Management. клацніть назву свого пристрою що ви хочете перезапустити, натиснути вкладку Devices і натиснути зелений значок. Це перезапускає ваше керований пристрій.
Примітка: Ви не можете завершити роботу або перезапустити X? Серія або пристрої ASA FirePOWER з інтерфейсом користувача Системи FireSIGHT.
Якщо у вас не буде доступу до веб-інтерфейсу вашого Центру управління FireSIGHT, або якщо ваше кероване пристрій не зареєстровано, то ви не будете в змозі перезавантажити своє керований пристрій з веб-інтерфейсом вашого Центру управління FireSIGHT. В цьому випадку можна звернутися до CLI керованого пристрою і ввести цю команду в оболонку:
Увага: Якщо ви завершуєте роботу пристрою зі скиданням / кнопкою харчування або відключаєте шнур живлення, це могло зашкодити системну базу даних.
Примітка: Залежний від версії програмного забезпечення ваші виконання пристрою, ви могли б бачити інший образ на меню початкового завантаження. Замініть ім'я образу в даному прикладі з назвою образу, встановленого у вашій системі.
Якщо зміна пароля буде успішно, то ви отримаєте підтвердження, подібне цьому прикладу:
Коли ви намагаєтеся змінити пароль, ви могли б отримати попередження як це. Це з'являється, тому що пароль не може бути словом, яке з'являється в словнику або включає послідовні символи повторення.
На цей раз не зупиняйте зворотний відлік на Меню початкового завантаження LILO і дозволяйте завантаженні системи, як зазвичай.
Якщо ви знаєте пароль і хочете змінитися
Якщо ви знаєте пароль користувача з правами адміністратора і хочете змінити його, виконати ці кроки:
- Увійдіть до CLI Системи FireSIGHT як admin.
Примітка: Під час зміни пароля, якщо ви отримуєте повідомлення для невірний пароль: до простого. можна використовувати sudo для ігнорування його. Однак Cisco рекомендує вам використовувати більше складного пароля з міркувань безпеки.
Змініть пароль на сервісному модулі військової потужності ASA
Примітка: Для скидання пароля адміністратора CLI пряме послідовне з'єднання до Модуля обладнання FirePOWER потрібно.
На ASA, 5512-X через ASA 5555-X серія (модуль ПО)
Введіть цю команду в ASA для скидання користувача з правами адміністратора FirePOWER (SFR) модуль до паролю за замовчуванням:
На ASA, 5585-X (модуль обладнання)
Введіть цю команду для завершення примірника SFR на модулі 1: