配置超級使用者口令（Cisco IOS系統）

標籤：blog   io   ar   os   使用   sp   on   div   art   

命令一共有以下幾條：
（1）enable secret
enable secret 0 密碼明文
enable secret 5 密碼密文（MD5加密）

（2）enable password
enable password 0 密碼明文
enable password 7 密碼密文（Cisco 私人演算法加密）

註：參數0也可以不寫

用法：
（1）enable secret
執行enable secret 0 zzz命令後，可以使用密碼zzz進行登入
但執行enable secret 5zzz命令後，使用密碼zzz登入失敗，原因是該命令後面跟的應該是對要作為登入密碼的值進行MD5加密後的值
也就是說，要想使用zzz作為登入密碼，同時又需要使用該enable secret5進行設定的話，該命令後面跟的值，應該是$1$mERr$3HhIgMGBA/9qNmgzccuxv0【即MD5("zzz")】
修改後的命令：enable secret 5 $1$mERr$3HhIgMGBA/9qNmgzccuxv0

註：在執行enable secret之後就不可以再執行enable password了，但是執行了enablepassword之後，還是可以執行enable secret的（enable secret命令的安全性要更高於enablepassword）

（2）enable password
執行enable password 0 zzz命令後，可以使用密碼zzz進行登入
但執行enable password 7 zzz命令時，出錯，提示Invalid encrypted password:zzz，原因是該命令後面跟的應該是對要作為登入密碼的值進行Cisco 私人演算法加密後的值
修改後的命令：enable password 7 083B5654

註：可以通過以下方式擷取經Cisco私人演算法加密後的字串
先enable password zzz
然後service password-encryption
最後返回特權模式執行 show run 即可以看到 enable password 7 083B5654
 083B5654即zzz經Cisco私人演算法加密後的字串

 

配置超級使用者口令（Cisco IOS系統）