USG6000密码恢复
1.如果某个管理员遗忘了密码，可以使用其它高权限的管理员账号登录设备，然后修改密码。例如，管理员admin1的密码遗忘，此时可以由管理员admin登录设备，然后修改admin1的密码，操作过程如下：
<FW> system-view
[FW] aaa
[FW-aaa] manager-user admin1
[FW-aaa-manager-user-admin1] password
Enter Password:
Confirm Password:
[FW-aaa-manager-user-admin1] quit
本节内容仅对USG6000有效。
通过manager-user password-modify enable命令开启管理员登录时修改自身密码功能的情况下，设备重启后，会从CF卡的数据库中读取管理员密码，而不是从配置文件中读取密码。如果管理员密码遗忘，将无法通过恢复配置文件的方法找回登录密码。如需找回登录密码，请先执行undo manager-user password-modify enable命令关闭管理员登录时修改自身密码的功能。
2.管理员账号/密码遗忘导致无法登录设备时，可以将设备配置为空配置启动。设备启动后使用缺省管理员账号/密码（admin/Admin@123）登录设备，将配置文件导出并修改管理员密码，覆盖回设备上的配置文件，达到修改登录密码的效果。
具体操作如下：
通过Console口连接设备并重启设备。在设备启动过程中，看到提示信息“Press Ctrl+B to Enter Main Menu...3”时按下Ctrl+B，输入BootROM密码后，进入扩展段BootROM主菜单，按如下步骤将设备配置为空配置启动。
Press Ctrl+B to Enter Main Menu...3
Password: ********
For the sake of security, please modify the original password.
====================< Extend Main Menu >====================
| <1> Boot System |
| <2> Set Startup Application Software and Configuration |
| <3> File Management Menu... |
| <4> Load and Upgrade Menu... |
| <5> Modify Bootrom Password |
| <6> Reset Factory Configuration |
| <0> Reboot |
| ---------------------------------------------------------|
| Press Ctrl+T to Enter Manufacture Test Menu... |
| Press Ctrl+Z to Enter Diagnose Menu... |
============================================================
Enter your choice(0-6): 2 //此处选择2,进入设置启动文件和配置文件的子菜单。
Current boot application software: <hda1:/sup.bin>
Current boot configuration: <hda1:/vrpcfg.zip>
<1> Modify setting
<0> Quit
Enter your choice (0-1): 1 //此处选择1，进入修改配置子菜单。
File(s) in hda1:
1:hda1:/sup.bin 139720443 bytes
2:hda1:/vrpcfg.zip 17142 bytes
Total size: 1201569792 bytes.
Free size: 1061832207 bytes.
File(s) in hda2:
1:hda2:/keylog/log_1389968546.txt 442185 bytes
Total size: 640745472 bytes.
Free size: 640253952 bytes.
Input the name of application software(eg: hda1:/sup.bin):
Input the name of configuration or '.' to clear setting(eg: hda1:/vrpcfg.zip):. //此处输入“.”来将下次启动配置改为空配置。
Modifed configuration successful.
Next boot configuration: NULL
====================< Extend Main Menu >====================
| <1> Boot System |
| <2> Set Startup Application Software and Configuration |
| <3> File Management Menu... |
| <4> Load and Upgrade Menu... |
| <5> Modify Bootrom Password |
| <6> Reset Factory Configuration |
| <0> Reboot |
| ---------------------------------------------------------|
| Press Ctrl+T to Enter Manufacture Test Menu... |
| Press Ctrl+Z to Enter Diagnose Menu... |
============================================================
Enter your choice(0-6): 1 //此处选择1引导系统启动。
- 参照通过HTTPS登录Web界面，登录Web界面。
- · 选择“系统 > 配置文件管理”，单击“下次启动配置文件”所在行的“选择”。在“配置文件管理”页签中，导出最近一次保存的配置文件。
- 在PC上解压缩该文件，得到vrpcfg.cfg，使用文本编辑工具修改配置文件中的管理员密码。此处以修改管理员admin的密码为Admin@1234为例进行说明。
- 将修改后的配置文件上传回设备，并设置为下次启动配置文件。
- 选择“系统 > 配置 > 系统重启”，单击“重启”，重启设备。
- 设备完成启动后，就可以使用新的用户名admin和密码Admin@1234登录，且配置也恢复为最近保存的配置。
================================================================
无法登录设备时使用RST按钮恢复出厂配置
仅USG6000和NGFW Module支持该功能。而USG9500主控板上对应的RESET按钮只有复位设备的功能，并没有恢复出厂配置的功能。
当管理员配置错误导致无法登录FW时，可以使用面板上的RST按钮让设备使用缺省的配置完成启动。
在FW没有上电前先按住面板上的RST按钮。
将设备上电，等待大约3～5秒，当面板上的MODE或SYS指示灯出现闪烁时，松开RST按钮。
之后设备会使用出厂时的缺省配置启动。
---此文档取自华为官方文档