USG6000V Web登录时提示“用户名或密码错误”如何解决？

Question

在使用USG6000V设备时，如果Web登录提示“用户名或密码错误”，可从以下几方面排查：首先确认输入的用户名和密码是否正确，注意大小写敏感性。其次检查是否因多次输错导致账户被锁定，可通过管理员解锁或等待解锁时间结束。再者，核实用户权限配置，确保当前用户拥有Web登录权限。此外，确认设备是否存在多因素认证设置，如需令牌或验证码一并输入。最后，若问题仍未解决，尝试重置Web管理用户的密码，但需谨慎操作以免丢失重要配置数据。通过以上步骤，基本可以定位并解决登录问题。

Answer 1

1. 确认用户名和密码的正确性

在尝试登录USG6000V设备时，首要任务是确认输入的用户名和密码是否正确。这一步看似简单，但往往是问题的根本原因。以下是具体检查方法：

• 确保用户名和密码完全匹配，包括大小写。
• 避免因复制粘贴导致的多余空格或特殊字符。
• 如果使用的是默认账户（如admin），请确认是否已更改默认密码。

此外，可以通过以下命令检查设备上的用户配置：

display local-user

2. 检查账户锁定状态

如果多次输错密码，USG6000V可能会自动锁定该账户以防止暴力破解。此时需要通过管理员解锁或等待解锁时间结束。

1. 联系设备管理员，请求解锁被锁定的账户。
2. 如果没有管理员权限，可查看设备日志以确认锁定时间和剩余解锁时间。
3. 执行以下命令解锁特定用户：

undo local-user user-name lock

注意：解锁操作需要具备高权限的管理员账户。

3. 核实用户权限配置

某些用户可能未被赋予Web登录权限，因此即使输入正确的用户名和密码，也无法成功登录。

参数	描述
service-type	指定用户的服务类型，如web、ssh等。
level	定义用户的管理权限级别。

通过以下命令检查并修改用户权限：

local-user username
 service-type web
 level 15

4. 多因素认证设置检查

部分USG6000V设备可能启用了多因素认证（MFA），例如令牌或验证码。若忽略这些额外验证步骤，可能导致登录失败。

流程图如下所示：

graph TD;
            A[开始] --> B{是否启用MFA?};
            B -- 是 --> C[输入令牌/验证码];
            B -- 否 --> D[仅需用户名和密码];
            C --> E[登录成功];
            D --> F{验证通过?};
            F -- 是 --> E;
            F -- 否 --> G[登录失败];

5. 重置Web管理用户密码

如果以上步骤均无法解决问题，可以考虑重置Web管理用户的密码。但请注意，此操作可能清除与用户相关的部分配置数据。

重置密码的步骤如下：

1. 进入设备CLI界面。
2. 运行以下命令修改指定用户的密码：

local-user username password simple newpassword

完成密码重置后，请重新尝试登录，并记录新密码以便后续使用。