本文為大家介紹enable password什么意思(enable password level),下面和小編一起看看詳細(xì)內(nèi)容吧。
啟用密碼7 差異
啟用密碼方法是明文。啟用密碼使用md5 加密。
service password-encryption的加密方式采用cisco的私有加密方式進(jìn)行加密。所以我在設(shè)置vty、console、aux口密碼的時(shí)候,我開(kāi)啟了service password-encryption,然后在show run中可以看到這些接口的密碼后面有一個(gè)數(shù)字7,這個(gè)數(shù)字7表示使用密碼。思科的私有加密算法是可以逆向的。當(dāng)然,我們?cè)诼酚善魃陷斎朊睿簄o service password-encryption后,是無(wú)法直接解密的。它是通過(guò)其他方法解密的。
至于你說(shuō)的enable password 7,你可以在router下輸入這個(gè)命令:enable password?它將顯示如下:
0 指定一個(gè)未加密的密碼將跟隨
7 指定隱藏密碼
line 未加密(明文)“啟用”密碼
級(jí)別設(shè)置執(zhí)行級(jí)別密碼
輸入:?jiǎn)⒂妹孛??出現(xiàn):
0 指定一個(gè)未加密的密碼將跟隨
5 指定一個(gè)加密的秘密將跟隨
line 未加密(明文)“啟用”秘密
級(jí)別設(shè)置執(zhí)行級(jí)別密碼
這里可以這樣理解:
0、5、7表示:0表示不加密,5表示使用md5加密,7表示使用cisco的私有算法加密。
enable password 0 后面可以直接跟加密的內(nèi)容,這個(gè)命令和enable password 是一樣的。
enable password 7 后面必須是通過(guò)cisco 專有算法從您的加密密碼中獲得的值。比如你要設(shè)置密碼為cisco,那么你必須先用cisco的私有算法計(jì)算出cisco的個(gè)數(shù)。這里cisco使用cisco的算法是060506324f41,即:enable password 060506324f41,然后不能enable service password-encryption,這時(shí)候你show run看看,密碼是cisco嗎?
至于enable secret,你后面加0,用md5加密,不是明文。使用enable secret 5時(shí),必須按照你要使用的密碼的md5算法得到的值,不能用于md5。然后對(duì)該值進(jìn)行加密。
以上如有不妥之處,請(qǐng)指出,謝謝!
enable password 7后面是cisco自己的加密算法加密后的密碼。那么如何得到cisco加密算法加密后的密碼,我們可以使用命令r1(config)#service password-encryption in global mode //該命令使用7的加密方式//然后show run查看加密情況cisco password后,復(fù)制出來(lái),填在enable password 7后面。而如果直接用enable password 7 + password,根本不行;服務(wù)器密碼加密后,您在機(jī)器上配置的所有密碼都會(huì)被加密;如果你想設(shè)置啟用密碼;你可以使用啟用密碼+密碼嗎?使用md5 加密更安全;并且權(quán)限在enable password之上
好了,enable password什么意思(enable password level)的介紹到這里就結(jié)束了,想知道更多相關(guān)資料可以收藏我們的網(wǎng)站。