Lokale Administrator-Passwortänderung löst eine Commit-Sperre aus

Lokale Administrator-Passwortänderung löst eine Commit-Sperre aus

22118
Created On 09/26/18 13:49 PM - Last Modified 06/15/23 21:24 PM


Resolution


Übersicht

Mit der überprüften Option "automatisch Commit-Lock erwerben" löst die Änderung des Passworts eines lokalen Administrators ohne Commit-Operation eine Commit-Sperre aus. Finden Sie im folgenden Beispiel wird ein.

 

Schritte

  1. Erstellen Sie einen lokalen Administrator, einen Superuser.
    Benutzername: ABC
    Password: ABC
  2. Vergewissern Sie sich, dass die Option "Automatische Commit-Sperre" unter Device > Setup > Management > allgemeine Einstellungen überprüft wird.
  3. Begehen Sie die Konfiguration.
  4. Melden Sie sich in das Gerät mit einem anderen Administrator als ' abc ' an. ' Melden Sie sich mit admin/admin für die Berechtigungen an.
  5. Ändern Sie das Passwort für den Benutzernamen ' abc ' auf XYZ und klicken Sie auf OK, aber nicht verpflichten.
  6. Öffnen Sie einen anderen Browser und loggen Sie sich mit diesen Berechtigungen in die Firewall ein:
    Benutzername: ABC
    Password: < new="">

    </>XYZ Note: der Administrator kann sich mit dem neuen Passwort ' xyz ' erfolgreich einloggen.

 

Folgen Sie den folgenden Schritten, um das Commit-Schloss zu entfernen:

  1. Klicken Sie auf das Sperrsymbol:
    Screenshot 2015-01-15 um 5.32.46 Uhr. png

  2. Wählen Sie im Fenster, das erscheint, "admin" und klicken Sie unten auf "Lock entfernen" und klicken Sie dann auf "OK"
    Screenshot 2015-01-15 um 5.34.47 Uhr. png

  3. Übernehmen Sie die Änderungen.

Ursache

Die Änderung des Passworts des lokalen Administrators ändert die Konfiguration. Der Passwort-Hash ist Teil der Konfiguration. Wenn der Benutzer beschließt, die Konfiguration zu Diffamierungen, hat sich das pHash-Feld geändert. Die Passwortänderung tritt sofort in Kraft, aber auf jeder Commit werden Linux-Passwörter vom pHash-Wert aktualisiert. Benutzer können Passwörter ändern und Sie in Vorlagen oder ha wirksam machen lassen.

 

Besitzer: Pchanda



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClrSCAS&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language