本地管理员密码更改会触发提交锁

本地管理员密码更改会触发提交锁

22110
Created On 09/26/18 13:49 PM - Last Modified 06/15/23 21:24 PM


Resolution


概述

选中 "自动获取提交锁定" 选项后, 如果没有提交操作, 更改本地管理员的密码将触发提交锁。请参阅下面的示例。

 

步骤

  1. 创建本地管理员、超级用户。
    用户名: abc
    密码: abc
  2. 确保 "自动获取提交锁" 选项在 "设备 >> 安装程序 > 管理 > 常规设置" 下选中。
  3. 提交配置。
  4. 使用除 "abc" 以外的任何管理员登录到该设备。使用管理员/管理员登录凭据。
  5. 将用户名 "abc" 的密码更改为 xyz, 然后单击 "确定", 但不提交。
  6. 使用以下凭据打开不同的浏览器并登录到防火墙:
    用户名: abc
    密码: xyz < new="">

    </>注意:管理员将能够使用新密码 "xyz" 成功登录.

 

按照以下步骤删除提交锁:

  1. 单击锁定图标:
    屏幕截图2015-01-15 在 5.32.46 PM. png

  2. 在出现的窗口中, 选择 "admin", 然后单击底部的 "删除锁", 然后单击 "确定"。
    屏幕截图2015-01-15 在 5.34.47 PM. png

  3. 提交更改。

原因

更改本地管理员的密码会更改配置。密码哈希是配置的一部分。如果用户决定对配置进行比较, 则 phash 字段已更改。密码更改立即生效, 但每个提交的 linux 密码都将从 phash 值更新。用户可以更改密码并让它们在模板或 HA 中生效。

 

所有者: pchanda



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClrSCAS&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language