User Guide

安全:安全敏感数据管理
菜单 CLI 和密码恢复
思科 200 系列智能型交换机管理指南 262
22
菜单 CLI 和密码恢复
只有读取权限为“所有模式”或“仅明文模式”的用户允许使用菜 CLI 接口。拒绝其他用户使用。菜单 CLI
的敏感数据始终以明文模式显示。
目前,密码恢复可从引导菜单激活,用户无需身份验证即可登录到终端。如果支持 SSD,只有当本地密码与
认密码相同时,才允许使用此选项。如果设备已配置用户定义的密码,则该用户将不能激活密码恢复。
配置 SSD
在以下页面中配置 SSD 功能:
在“属性”页面中设置 SSD 属性。
在“SSD 规则”页面中定义 SSD 规则
SSD 属性
只有具有“仅明文模式”或“所有模式 SSD 读取权限的用户允许设置 SSD 属性。
配置全局 SSD 属性的步骤:
步骤 1 单击安全 > 安全敏感数据管 > 属性。将显示以下字段:
当前本地密码类型 - 显示当前正在使用的是默认密码还是用户定义的密码。
步骤 2 输入以永久设置字段:
配置文件密码控制 - 按照配置文件密码控制中的说明选择选项。
配置文件完整性控制 - 选择后,将启用此功能。请参阅置文件完整性控制
步骤 3 为当前会话选择读取模式 请参阅 SSD 规则的内容)。
步骤 4 单击应用。设置将保存到当前配置文件中。
更改本地密码的步骤:
步骤 1 单击改本地密码,然后输入新的本地密码
默认 - 使用设备的默认密码。
用户定义 (明文模式) - 输入新密码。