码迷,mamicode.com
首页 > 移动开发 > 详细

配置超级用户口令(Cisco IOS系统)

时间:2014-11-29 21:33:10      阅读:242      评论:0      收藏:0      [点我收藏+]

标签:blog   io   ar   os   使用   sp   on   div   art   

命令一共有以下几条:
(1)enable secret
enable secret 0 密码明文
enable secret 5 密码密文(MD5加密)

(2)enable password
enable password 0 密码明文
enable password 7 密码密文(Cisco 私有算法加密)

注:参数0也可以不写


用法:
(1)enable secret
执行enable secret 0 zzz命令后,可以使用密码zzz进行登录
但执行enable secret 5 zzz命令后,使用密码zzz登录失败,原因是该命令后面跟的应该是对要作为登录密码的值进行MD5加密后的值
也就是说,要想使用zzz作为登录密码,同时又需要使用该enable secret 5进行设置的话,该命令后面跟的值,应该是$1$mERr$3HhIgMGBA/9qNmgzccuxv0【即MD5("zzz")】
修改后的命令:enable secret 5 $1$mERr$3HhIgMGBA/9qNmgzccuxv0

注:在执行enable secret之后就不可以再执行enable password了,但是执行了enable password之后,还是可以执行enable secret的(enable secret命令的安全性要更高于enable password)

(2)enable password
执行enable password 0 zzz命令后,可以使用密码zzz进行登录
但执行enable password 7 zzz命令时,出错,提示Invalid encrypted password: zzz,原因是该命令后面跟的应该是对要作为登录密码的值进行Cisco 私有算法加密后的值
修改后的命令:enable password 7 083B5654

注:可以通过以下方式获取经Cisco私有算法加密后的字符串
先enable password zzz
然后service password-encryption
最后返回特权模式执行 show run 即可以看到 enable password 7 083B5654
 083B5654即zzz经Cisco私有算法加密后的字符串

 

配置超级用户口令(Cisco IOS系统)

标签:blog   io   ar   os   使用   sp   on   div   art   

原文地址:http://www.cnblogs.com/airoot/p/4131913.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!