恢复 KVM 环境中 vSRX 虚拟防火墙的 root 密码

如果忘记在 KVM 环境中部署的 vSRX 虚拟防火墙实例的 root 密码，请使用此密码恢复过程重置 root 密码。（KB 文章 31790）。

注意：

您需要控制台访问权限才能恢复 root 密码

要恢复 vSRX 虚拟防火墙实例的 root 密码：

  1. 输入virsh reboot命令，指定或domain-name两个，domain-id重新启动 vSRX 虚拟防火墙实例。
  2. 输入 virsh console domain-name 命令以访问 vSRX 虚拟防火墙控制台，立即尝试登录 vSRX 虚拟防火墙实例。
    注意：

    我们建议您在尝试 vSRX 虚拟防火墙实例登录时指定 domain-name 。vSRX 虚拟防火墙实例重新启动后，情况可能会 domain-id 发生变化。
  3. 登录后，您将看到类似提示 Escape character is ^]。按 Enter 两到三次，直到启动过程开始。继续启动过程，直到看到以下提示：
  4. 按空格键两到三次以停止启动顺序，然后进入 boot -s 登录单用户模式。
  5. Enter recovery 以启动 root 密码恢复过程。

    脚本终止后，您将处于 vSRX 虚拟防火墙操作模式。

  6. 在 CLI 中进入配置模式。
  7. 设置 root 密码。
  8. 输入新的 root 密码。
  9. 出现第二个提示时，再次输入新的 root 密码。
  10. 如果已完成 vSRX 虚拟防火墙实例的新 root 密码配置，请提交配置。
  11. 退出配置模式。
  12. 退出操作模式。
  13. 输入 y 以重新启动设备。

    启动消息会显示在屏幕上。

  14. 再次按空格键两到三次，以访问自举加载程序提示符。
  15. vSRX 虚拟防火墙实例会再次启动，并提示您输入用户名和密码。输入新配置的密码。