忘记/丢失华为USG防火墙设备管理密码怎么办？

端午假期最后一天，接到好哥们（非IT行业）的求助，他公司发生了很不幸的悲惨事件?，几任专职IT在短短3个月内接力跑路，试用期都没过就炒老板鱿鱼了，弄到后面，公司的服务器和防火墙管理密码人间丢失…可怎么办？要知道服务器和防火墙上可已配置了一大堆的业务~背上我心爱的小书包，带上我珍藏10年的console线去火线救急。

准备工作：

1、putty软件；

2、console线；

3、笔记本电脑一台。

操作：

1、在对方公司历经N手的IT专用笔记本电脑上，找到了最近一份华为USG 6300防火墙配置备份文件，看了下文件修改日期，还好不是特别久远。先和对方的负责人打好预防针，做好心理建设，业务或网络完完全全不受任何影响是不太可能的…

2、连好console线，打开putty软件，Serial登录，嗯，非常可惜，console口登录也需要密码验证…console密码理所当然也人间丢失…当上帝关上一扇门的同时，它把另外一扇窗也关闭了，就很心累！

3、给对方负责人再次加强心理建设，决定重置华为USG 6300防火墙。重启设备，十二分注意力盯着putty软件界面，Ctrl+B -> 输入系统密码：O&m15213 -> <6>Reset Factory Configuration -> <1>Modify Setting -> <1>Boot System，按照默认配置重启防火墙。过程截图略。

4、防火墙重启后，浏览器打开网址：https://192.168.0.1:8443，输入默认账号admin，密码Admin@123，进入系统。修改密码，比如123456Aa，然后把当前配置导出。

P1.华为USG 6300 web登录界面

5、打开刚刚下载的配置文件，找到admin对应的password密码串，复制该密码串到历史配置备份文件中对应admin的密码处进行替换：（目的是将历史配置文件中的admin密码修改为123456Aa）

P2.admin密码串复制替换

6、web管理界面，“系统”-“配置文件管理”，上传已完成admin密码串替换的历史配置备份文件，点击小灯泡图标（要变成黄色），将配置文件设置为下次启动生效：

P3.上传历史配置备份文件并设置为下次启动生效

7、重启设备：“配置”-“系统重启”-“重启”（此处点击重启，而不是保存后重启）。重启设备后，使用密码123456Aa登录成功，并且USG 6300防火墙上的配置已根据历史配置备份文件中的信息进行恢复。

8、检查业务，重新配置好 从历史配置备份文件到当前时间段内 新增加或调整的安全策略、NAT映射等信息，华为USG 6300防火墙密码重置成功并恢复网络和业务配置。

9、服务器相关问题，处理过程略。

完成，收工。

经验总结：

1、换新岗位或新工作，交接文件内容一定要详细验证，特别是设备或系统账号密码之类的；

2、配置文件要及时备份更新，凡有变更，必有备份；

3、上一任挖的坑有多深，下一任摔得就有多重。且行且珍惜，善待运维人。

额，Ctrl+Z?…