При создании local-user в коммутаторах и других сетевых устрйоствах можно задать тип хранения пароля этого пользователя:
- cipher
- irreversible-cipher
Если пароль локального пользователя находится в режиме irreversible cipher, это пароль зашифрован с использованием необратимого алгоритма. Администраторы не могут расшифровать пароль. Этот режим хранения пароля применяется начиная с версии V200R003C00 и более поздних.
В версиях до V200R003C00, пароли локальных пользователей могут быть только в режиме cipher, что указывает на то, что пароли шифруются с использованием обратимого алгоритма. Администраторы могут просматривать эти пароли. Этот алгоритм менее безопасен и не рекомендуется к использованию.
<HUAWEI> system-view [HUAWEI] aaa [HUAWEI-aaa] local-user user1 password irreversible-cipher admin@12345
При сохранении конфигурации, пароль в конфиге будет представлен в виде необратимого шифр-текста.
<HUAWEI> system-view [HUAWEI] aaa [HUAWEI-aaa] local-user user1 password cipher admin@12345
При сохранении конфигурации, пароль в конфиге будет представлен в виде plain text.
