用户口令修改与重置
管理员改密是覆盖式操作：三厂都直接重设新口令，不需要输入旧口令，也没有二次确认。区别在语法层级——华为要先进入 AAA 视图再进本地用户视图，H3C 需要进入本地用户视图，思科一条 username 命令即覆盖。真正的重置（忘记 enable 或 super 口令）属于密码恢复，需要物理接触设备并中断启动过程。
基本信息
| 适用平台 | 华为 VRP、思科 IOS、H3C Comware |
|---|---|
| 改密方式 | 覆盖式，重敲配置即生效，无需旧口令 |
| 华为写法 | aaa 视图下 local-user 用户名 password irreversible-cipher 新口令 |
| 思科写法 | username 用户名 secret 新口令，enable secret 同理 |
| H3C 写法 | local-user 用户 class manage，再 password simple 或 cipher |
| 服务账号 | 监控、自动化、跳板机使用的账号口令需要同步轮换 |
改密与重置的差别
| 场景 | 手段 | 是否需要现场 |
|---|---|---|
| 常规改密 | 覆盖式重设口令 | 不需要，远程可完成 |
| 口令泄露应急 | 立即改密并复查登录日志 | 不需要 |
| 忘记管理员口令 | 走密码恢复流程，中断启动 | 需要物理接触与 Console |
| 人员离职 | 改密并删除或停用账号 | 不需要 |
典型使用场景
- 人员变动或离职后轮换管理账号口令
- 口令疑似泄露，需要立即失效旧的凭据
- 安全审计要求口令定期更换，按周期批量执行
- 新设备开局时为各账号设置初始口令并登记
- 服务账号（监控、自动化）口令轮换，避免某处遗漏导致采集中断
华为 VRP
华为 VRP
aaa
local-user netadmin password irreversible-cipher NewPass@2026 # 覆盖式改密
local-user netadmin privilege level 15
display local-user # 核对账号与权限
# 立即用新口令新开一个会话验证，通过后再关闭旧会话思科 IOS 与 H3C Comware
思科 IOS 与 H3C Comware
username netadmin secret NewPass@2026 # 思科：同名命令直接覆盖
enable secret NewPass@2026 # 特权口令同理
local-user netadmin class manage # H3C
password simple NewPass@2026
service-type ssh terminal
# 老版本 Comware 写法：local-user netadmin 后接 password cipher三厂都是覆盖式：重敲配置立即生效，不存在「输入旧口令」这一步。语法层级差异是排障时的主要障碍——华为要进 aaa 视图、H3C 要进本地用户视图、思科一条命令覆盖。
改完立刻用新口令开一个新会话验证，成功后再关闭旧会话。反过来操作（先退出再试）会把自己锁在设备外面，尤其在没有带外管理通道时只能到机房处理。