重置管理员密码并解锁管理员用户帐户

简介

本文档介绍如何为邮件安全设备、安全管理设备或 WSA 重置丢失的管理员账户密码。

背景信息

本文档同时适用于基于硬件的 AsyncOS 设备和基于虚拟配置的 AsyncOS 设备。邮件安全设备 (ESA)、安全管理设备 (SMA) 和网络安全设备 (WSA) 的密码均可重置。

重置管理员密码

设备管理员账户的密码只能使用思科技术支持中心 (TAC) 生成的临时密码通过串行控制台来重置。请完成以下步骤，以重置设备上的管理员 (admin) 密码：

1. 请联系思科客户支持部门获取临时管理员密码。

   注意：您必须在请求或案例备注中提供设备的完整序列号。

2. 收到临时管理员密码后：
   
   
   • 对于基于硬件的设备，通过直接串行连接访问设备：
     
     

     Bits per second: 9600
     Data bits: 8
     Parity: None
     Stop bits: 1
     Flow control: Hardware

   • 对于基于虚拟配置的设备，从 ESXi 控制台或其他虚拟主机控制台访问设备。
     
     
3. 以用户 的身份登录.adminpassword
   
   
   1. 输入您从思科客户支持工程师处收到的临时管理员密码 ，然后按回车键。
      
      
   2. 输入管理员用户的新 密码。
      
      

      AsyncOS myesa.local (ttyv0)
      
      login: adminpassword
      Password:  <<>>
      Last login: Fri Feb 6 20:45 from 192.168.0.01
      Copyright (c) 2001-2013, Cisco Systems, Inc.
      
      AsyncOS 8.5.6 for Cisco C370 build 092
      Welcome to the Cisco C370 Email Security Appliance
      Chaning local password for admin
      New Password:  <<>>
      Retype New Password:  <<>>
      
      AsyncOS myesa.local (ttyv0)
      
      login: admin
      Password:  <<>>

解锁管理员用户账户的步骤

管理员账户只能通过对设备进行直接物理访问来解锁。现在，您已通过重置管理员账户登录设备，请确认管理员用户未因连续登录失败而被锁定。要确认这一点，请在 CLI 中输入以下命令：userconfig

注意：新版本的代码（12.x 及更高版本）会提示输入现有管理员角色密码，以便对用户进行编辑。

> userconfig


Users:
1. admin - "Administrator" (admin) (locked)
2. dlpuser - "DLP User" (dlpeval)

External authentication: Disabled

Choose the operation you want to perform:
- NEW - Create a new account.
- EDIT - Modify an account.
- DELETE - Remove an account.
- POLICY - Change password and account policy settings.
- PASSWORD - Change the password for a user.
- ROLE - Create/modify user roles.
- STATUS - Change the account status.
- EXTERNAL - Configure external authentication.
- DLPTRACKING - Configure DLP tracking privileges.

如果管理员用户被锁定，则系统会用 （已锁定）进行注释，如输出中所示。

注意：只有管理员账户可以更改管理员用户的状态。任何其他本地用户账户均无法更改管理员用户，无论该账户在设备上的角色如何。此外，如前所述，这必须通过串行/控制台连接来完成。

唯一的其他选项是请求思科客户支持部门解锁管理员用户。此选项的前提是您拥有一个在设备上具有管理角色的账户，并且您能够使用该账户登录 CLI 或 GUI。此选项还需要通往设备的开放远程支持隧道。

要解锁管理员用户或处于锁定状态的任何其他用户账户，请输入 命令并从开始菜单继续操作，如下所示：userconfig

注意：在较新版本的 AsyncOS 中，输入 命令后，系统可能会要求您输入口令。status在系统提示时，请使用您在上一步中设置的新密码。

[]> status

Enter the username or number to edit.
[]> 1

This account is locked due to consecutive log-in failures.

Do you want to make this account available? [N]> y

Account admin is now available.

Users:
1. admin - "Administrator" (admin)
2. dlpuser - "DLP User" (dlpeval)

注意：当您仅更改管理员用户的状态时，无需确认设备配置。

相关信息

• ESA 常见问题解答：ESA 可用的管理访问级别是什么？
• Cisco Email Security Appliance 终端用户指南
• Cisco Secure Web Appliance 终端用户指南
• Cisco Security Management Appliance 终端用户指南
• 技术支持和文档 - Cisco Systems