平时维护交换机,会需要修改远程密码的场景。可能是之前同事配置的,现在需要更换。
今天博主在修改时,遇到一个报错,分享一个经验,避免少走弯路。
一、先说解决办法和思路
修改密码的命令要使用这几条
登录交换机进入AAA模式输入:
aaa local-user admin password irreversible-cipher 密码
提示输入旧密码: Please enter old password:
完成后会有两端提示:
Info: The old password is checked successfully and new password can meet the requirements. Info: After changing the rights (including the password, access type, FTP directory, HTTP directory, and level) of a local user, the rights of users
学会使用官网的在线协助查询
二、问题重现
使用TELNET远程登录交换机
进入AAA模式修改密码,提示报错
【Error: The user of this service-type is not allowed to use a reversible encryption algorithm.】
百度翻译:不允许此服务类型的用户使用可逆加密
三、解决过程
搞不懂,于是前往官网协助。发现没有此问题
点官网的在线客服,点击右下角【联系我们】【智能客服】,地址:https://e.huawei.com/cn/service-hotline-query
在客服对话框输入问题,获取到一个信息
配置local-user 用户名 password cipher报错--------此时需要把cipher换成irreversible-cipher。
于是重新连接交换机修改密码,换个命令
OK,成功修改。
那么疑问来了,为什么刚才那条命令不可以,而后面这条可以了?
四、irreversible-cipher与cipher区别
百度了一下,有大牛回复了