如何从维护模式在Palo Alto Networks设备上执行恢复出厂设置
721918
Created On 09/25/18 19:48 PM - Last Modified 04/23/24 19:41 PM
Symptom
设备无法启动，需要恢复出厂设置。
Environment
- 帕洛阿尔托防火墙
- 支持的 PAN-OS
- 恢复出厂设置
Resolution
- 将由帕洛阿尔托网络提供的控制台电缆从 "控制台" 端口连接到计算机, 并使用终端程序 (96008、n、1) 连接到帕洛阿尔托网络设备。
注意： 如果计算机没有 9 针串行端口，则必须使用 USB 转串行端口。
- 开机以重新启动设备。
- 在启动序列中，屏幕应如下所示
-
进入维护模式
适用于 PAN-OS 10.0 及更高版本
-
从以下选项中选择 PANOS （maint-sysroot1）。 以下选项将仅显示 5 秒
PANOS (maint-sysroot0) PANOS (maint-sysroot1) PANOS (sysroot0) PANOS (sysroot1)
适用于 PAN-OS 9.1 及更低版本
- 键入 maint 并按 Enter 键进入维护模式
- 您将看到一个“选择 PANOS”屏幕，其中包含以下选项：PANOS （maint-other）、PANOS （maint） 或 PANOS （sysroot0）。 请选择PANOS（维护）。 按回车键继续。
PAN-OS 7.1 GNU GRUB 引导菜单。
- 进入维护模式后，将显示以下内容，请按回车键继续
- 向下箭头到恢复出厂设置，然后按 Enter 显示菜单
- 您将看到将用于执行工厂复位的图像。 选择恢复出厂设置，然后再次按 Enter：
- 完成后，选择选项 重新启动 如果出现。 某些较旧的设备/软件可能会在完成后自动重新启动。 请注意, 在自动提交完成之前可能需要几分钟时间, 并允许管理员/管理员登录正常工作。
Additional Information
- 如果运行 PAN-OS 8.1.x 及更高版本，请查看以下链接以将 SSH 执行到维护模式： 如何通过 SSH 连接到维护模式
- 管理-管理员不工作后, 工厂复位