华为S交换机取消首次登录修改密码策略教程

一、 问题描述

自华为 S 系列交换机 V200R007 版本起，为了增强设备安全性，系统默认开启了本地账号安全策略功能。当管理员账号（如 admin）首次登录设备，或使用的密码为初始密码时，系统会强制弹出提示信息，询问用户是否修改密码：

Warning: The initial password poses security risks.
The password needs to be changed. Change now? [Y/N]:

在批量开局或自动化运维场景下，该提示可能会阻断脚本执行或增加人工干预成本。本教程旨在指导如何关闭此强制修改密码的提示。

二、 解决方案（推荐）

如果希望保留密码策略但仅取消首次登录时的修改密码提醒，可以使用 undo password alert original 命令。

操作步骤：

1. 登录交换机，进入系统视图。
2. 进入 AAA 视图。
3. 进入管理员密码策略视图。
4. 执行关闭初始密码告警命令。

配置命令：

<HUAWEI> system-view
[HUAWEI] aaa
[HUAWEI-aaa] local-aaa-user password policy administrator
[HUAWEI-aaa-lupp-admin] undo password alert original

说明： 执行该命令后，即使当前使用的是初始密码，首次登录时设备也不会再提示修改密码。

三、 替代方案（直接删除密码策略）

如果您不需要针对管理员配置复杂的密码策略，可以直接删除整个管理员密码策略。

配置命令：

<HUAWEI> system-view
[HUAWEI] aaa
[HUAWEI-aaa] undo local-aaa-user password policy administrator

安全警告： 删除密码策略后，设备将不再对管理员密码的复杂度、有效期、历史密码等进行校验，这会大幅降低设备的安全性。仅建议在测试环境或有外部堡垒机/Radius认证的场景下使用。

四、 补充操作：保存配置

无论使用上述哪种方法，配置完成后请务必保存，以免设备重启后配置丢失：

[HUAWEI-aaa-lupp-admin] quit
[HUAWEI-aaa] quit
[HUAWEI] save
The current configuration will be written to the device. 
Are you sure to continue? (y/n)[n]: y
Info: Please input the file name ( *+-+/:\\@=. ) (vrpcfg.zip)
[Enter]: 
Info: The configuration has been saved successfully.

五、 验证方法

配置完成后，可退出并重新登录设备，确认是否还会弹出修改密码的提示。也可以通过以下命令查看当前的密码策略配置：

[HUAWEI] display local-aaa-user password policy administrator

在回显信息中，检查 Password alert original 的状态是否为 Disable。

六、 注意事项

1. 适用版本：本操作主要适用于 S 系列交换机 V200R007 及以上版本。
2. 安全合规：在生产网络中，建议保留密码策略，仅在完成首次密码修改后，系统自然不会再提示。若因特殊需求关闭，请确保有其他安全防护措施。
3. CE系列差异：如果是华为 CE 系列交换机，关闭首次登录修改密码的命令为 undo local-user policy password change，请注意区分。