无法通过 GUI CLI 或与任何用户登录防火墙

• 无法通过或 GUI CLI 与任何用户登录防火墙，未收到事先警告
• 已验证失败的用户密码过期

• Authd logs of firewall show "warning period=0" and "password_expiry_locked = TRUE" for this user 
  
  

2021-06-07 08:15:31.025 +0300 debug: pan_auth_check_password_expiry_and_authenticate(pan_auth_state_engine.c:1266): Password profile values for user: user1:profile=global, expiry period=90, warning period=0, expired admin logon count=0, grace period=0
2021-06-07 08:15:31.025 +0300 debug: pan_auth_check_password_expiry_and_authenticate(pan_auth_state_engine.c:1274): user "user1": last password change tim = Mon Mar 8 13:26:16 2021, so elapsed_days = 90, while expiry period = 90
2021-06-07 08:15:31.033 +0300 debug: _lock_unlock_user(pan_auth_state_engine.c:335): lock_user = 1; is_exp_admin = 0 --> password_expiry_locked = TRUE
2021-06-07 08:15:31.033 +0300 debug: pan_auth_check_password_expiry_and_authenticate(pan_auth_state_engine.c:1367): Password expired for failed authenticated user "user1

Password expired for failed authenticated user; warning period set to zero explains why a warning wasn't received.

Logging in to the firewall once the password is expired:

1. 重新启动 firewall ，然后尝试登录设备
2. 如果上述程序失败，则 启动到维护 模式，并加载以前保存的命名配置如下。
3. 进入维护模式后，继续使用"选择运行配置"选项。
4. .选择管理员密码已知的运行配置的上一个版本，然后用此配置重新启动设备。
5. .检查您是否能够登录到 firewall ，如果是，则从命令行将配置同步到对等值，>请求高可用性同步到远程运行配置
6. 如果上述失败，则需要执行出厂重置 。