密码忘了有后门可救：BootLoader菜单先上锁再安心

整理自华为官方发布的管理配置案例。

设备管理员密码忘了，BootLoader 菜单确实能救场——开机时按快捷键进去就能清掉口令。但换个角度看，这个入口缺省没有密码，任何能碰到设备的人都能用它清掉你设的口令再堂而皇之登进去。救场的门同时也是撬门的门，官方给 BootLoader 提供了密码机制，把这道后门先锁上，救场能力留在自己手里。BootLoader 是设备启动早期的引导菜单，系统还没起来它就在等命令，权限高于一切已加载的配置——这也是它既能救场也必须设防的根本原因。

首次进入即设密

设备启动过程中界面出现提示时，三秒内按下快捷键进入 BootLoader 主菜单，这一步要用 Console 线连着设备操作。缺省密码为空，首次进入会直接要求设置新密码：

Press Ctrl+B to enter BOOT menu: 3
New password:
Confirm password:
Continue now? Yes(y) or No(n): y

确认写入后密码保存到设备，之后每次进入主菜单都要先过这道口令。三秒时限要留意，错过提示只能重启设备再按一次。主菜单里能看到缺省启动、串口子菜单、以太网子菜单、启动参数、文件列表、密码管理等八个入口：缺省启动决定从哪套软件起，串口与以太网子菜单用于传文件，启动参数子菜单能改启动项——每一项都是高权限操作，锁住这一层等于锁住了整台设备的底层入口。

定期改密走密码管理子菜单

官方建议定期更新密码。进入主菜单后选择密码管理子菜单，选修改项，输入旧密码验证后设置新密码：

Enter your choice(1-8):  6
Enter your choice(0-3): 1
Old password:
New password:
Confirm password:
Continue now? Yes(y) or No(n): y

同一子菜单里还有清空 Console 登录密码与重置 BootLoader 密码两个选项——前者正是最常见的救场动作，后者用于密码遗失后的重置流程。上锁之后，这些动作只有持密码的人能做，锁与钥匙都在这一层，管理好密码本身就管住了整条救场路径。

这套机制的完整闭环是三段：上锁、定期换锁、钥匙遗失时按官方流程救场。机房管理员不妨把它纳入设备档案——每台设备的 BootLoader 密码保管人与修改日期各记一行，人员交接时随档案移交，密码管理才算真正成体系，而不是锁了门再把钥匙插在锁孔上。

避坑三条

• 密码修改后务必妥善保管，官方注意事项里明确提醒以免丢失，丢了这个密码连救场流程都走不通；
• 为保证设备安全，官方建议定期修改密码，纳入机房账号周期管理一起排；
• 新密码不能与旧密码一致，设置时留意提示，避免白敲一轮。

设备底层入口加固与维护窗口执行，贵州诚鑫致达科技可以上门处理，欢迎搜索交流。

企业存储选型参考｜贵州诚鑫致达

做中小企业全能主力存储，群晖机型参考：DS1823xs+ · DS2422+ · DS923+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。四川成都群晖存储部署、机房建设与数据安全集成服务。