Reajuste la contraseña del Usuario administrador en Cisco FireSIGHT/el sistema de la potencia de fuego

Introducción

Este documento le proporciona las instrucciones en cómo reajustar la contraseña de la cuenta de Usuario administrador. Un Usuario administrador en los sistemas de FireSIGHT tiene privilegios de administrador y no puede ser borrado. El Usuario administrador de la interfaz Web y el Usuario administrador del CLI no comparten las contraseñas.

Usuario administrador para el acceso de la interfaz Web

Para reajustar la contraseña de un Usuario administrador que se utilice para acceder la interfaz Web, complete estos pasos:

1. Inicie sesión al CLI de su dispositivo con el Secure Shell (SSH).
   
   
2. Ingrese este comando para reajustar la contraseña:

   Precaución: Observe el uso de las únicas cuotas. El uso de la cita doble no permite que la contraseña sea fijada correctamente.

   admin@FireSIGHT:~$ sudo usertool.pl -p 'admin <password>'

   Nota: <password> del reemplace con la contraseña deseada.

   Por ejemplo, si usted quiere cambiar la contraseña del Usuario administrador de Sourcefire (contraseña anterior) a la potencia de fuego (nueva contraseña), después ingrese el comando como se muestra aquí:
   

   admin@FireSIGHT:~$ sudo usertool.pl -p 'admin Firepower'

   Nota: Esta instrucción de reajustar la contraseña trabaja solamente para los usuarios internos creados por el centro de administración de FireSIGHT y no fijados para utilizar la autenticación externa. Para cualquier usuario que se autentique vía una autenticación de inicio de sesión, tal como RADIUS, Microsoft Active Directory, o LDAP, la contraseña se debe cambiar vía el método de autenticación de inicio de sesión respectivo.

Usuario administrador para el acceso CLI

Si usted olvida la contraseña

Para reajustar la contraseña de un Usuario administrador que se utilice para acceder el CLI, complete estos pasos:

1. Reinicie su dispositivo agraciado.
   • Para reiniciar un centro de administración de FireSIGHT, elija el sistema > el Local > la configuración > el proceso. Haga clic el comando del funcionamiento que está al lado del centro de la defensa de la reinicialización. Recomienza el centro de administración de FireSIGHT. Observe que este paso le registra dispositivo de los.

   

   • Para recomenzar un dispositivo administrado, elija los dispositivos > la Administración de dispositivos, hacen clic en el Nombre del dispositivo que usted quiere recomenzar, hacen clic la lengueta de los dispositivos, y hacen clic el icono verde. Recomienza su dispositivo administrado.

   

   Nota: ¿Usted no puede apagar o recomenzar X? Serie o dispositivos de la potencia de fuego ASA con la interfaz de usuario de un sistema de FireSIGHT.

   Si usted no tiene acceso a la interfaz Web de su centro de administración de FireSIGHT, o si su dispositivo administrado no se registra, usted no podrá reiniciar su dispositivo administrado con la interfaz Web de su centro de administración de FireSIGHT. En ese caso, usted puede acceder el CLI de su dispositivo administrado y ingresar este comando en el shell:

   > system reboot

   Precaución: Podría corromper la base de datos del sistema si usted apaga una aplicación con la restauración/el botón del poder o desenchufa el cable de alimentación eléctrica.

2. Una vez que su dispositivo comienza a arrancar, pulse cualquier tecla en su teclado para cancelar la cuenta descendiente en el menú del inicio LILO.
3. Ingrese esta línea en el prompt del inicio y presione tecla Enter (Intro) para iniciar en el modo del único usuario.

   boot: 3D-5.3.0 single

   Nota: El dependiente sobre la versión de software que su dispositivo se ejecuta, usted pudo ver una diversa imagen en el menú del inicio. Substituya el nombre de la imagen en este ejemplo por el nombre de la imagen instalada en su sistema.

   

4. Una vez que el sistema completa el inicio encima del proceso y provee de usted un prompt, ingrese este comando para cambiar la contraseña de la cuenta de Usuario administrador:

   bash-3.2# passwd admin

   New UNIX password:Retype new UNIX password:

   Si el cambio de la contraseña es acertado, usted recibirá una confirmación similar a este ejemplo:

   

   Usted puede ser que reciba una advertencia como esto cuando usted intenta cambiar la contraseña. Aparece porque una contraseña no puede ser una palabra que aparece en un diccionario o incluye los caracteres que relanzan consecutivos.

   BAD PASSWORD: it is based on a dictionary word

   o

   BAD PASSWORD: it does not contain enough DIFFERENT characters

5. Reinicie el dispositivo otra vez con este comando:

   bash-3.2# reboot

   Esta vez no para la cuenta descendiente en el menú del inicio LILO y dejó el arranque del sistema para arriba como de costumbre.

Si usted conoce la contraseña y quiere cambiar

Si usted conoce la contraseña del Usuario administrador y quiere cambiarla, complete estos pasos:

1. Inicie sesión al CLI del sistema de FireSIGHT como admin.
   
   
2. Ingrese este comando:

   admin@FireSIGHT:~$ sudo passwd admin

   
   
   
3. Ingrese la contraseña de Usuario administrador actual para elevar el privilegio al acceso a raíz.
   
   
4. Ingrese la nueva contraseña de Usuario administrador y escríbala de nuevo a máquina.
   
   

   Nota: Durante el cambio de la contraseña, si usted recibe un mensaje para la CONTRASEÑA INCORRECTA: está a simple, usted puede utilizar el sudo para ignorarlo. Sin embargo, Cisco le recomienda para utilizar una más contraseña compleja por razones de seguridad.

   
   
   

   

Reajuste la contraseña en un módulo de servicio de la potencia de fuego ASA

Nota: Para reajustar la clave del administrador del CLI, una conexión en serie directa al módulo de hardware de la potencia de fuego se requiere.

En ASA 5512-X con las 5555-X Series ASA (módulo de software)

Ingrese este comando en el ASA para reajustar al Usuario administrador del módulo de la potencia de fuego (SFR) a la contraseña predeterminada:

ciscoasa# session sfr do password-reset

En ASA 5585-X (módulo de hardware)

Ingrese este comando para apagar el caso SFR en el módulo 1:

ciscoasa# session 1 do password-reset