如何在Junos Root登录

来配置根密码在新路由器的初始配置过程中，将根密码设置为纯文本密码。由于root用户能够在路由器上执行任何和所有操作，因此加强对root登录帐户的访问是一个好主意。一种方法是使用SSH密钥认证配置root密码，这比明文密码更安全：

[编辑系统] fred @ router#set root-authentication ssh-dsa“ssh-dss AAAAB3NzaC1kc3MAAACBAMQrfP2bZyBXJ6PC7XXZ + MzErI8Jl6jah5L4 / O8BsfP2hC7EvRfNoX7MqbrtCX / 9gUH9gChVuBCB + ERULMdgRvM5uGhC / gs4UX + 4dBbfBgKYYwgmisM8EoT25m7qI8ybpl2YZvHNznvO8h7kr4kpYuQEpKvgsTdH / Jle4Uqnjv7DAAAAFQDZaqA6QAgbW3O / zveaLCIDj6p0dwAAAIB1iL + krWrXiD8NPpY + w4dWXEqaV3bnobzPC4eyxQKBUCOr80Q5YBlWXVBHx9elwBWZwj0SF4hLKHznExnLer VsMuTMA846RbQmSz62vM6kGM13HFonWeQvWia0TDr78 + rOEgWF2KHBSIxL51lmIDW8Gql9hJfD / DR / NKP97w3L0wAAAIEAr3FkWU8XbYy tQYEKxsIN9P1UQ1ERXB3G40YwqFO484SlyKyYCfaz + yNsaAJu2C8UebDIR 3GieyNcOAKf3inCG8jQwjLvZskuZwrvlsz / xtcxSoAh9axJcdUfSJYMW /克+ mD26JK1Cliw5rwp2nH9kUrJxeI7IReDp4egNkM4i15o =麦克@服务器“; ## SECRET-DATA

正如你所看到的，这是一个类型很多！如果您不想输入太多的文本，也可以从网络服务器加载SSH密钥文件：

<！当你启用SSH的时候，任何人都可以使用这个功能，根密码或SSH私钥可以从网络上的任何位置以root用户身份登录。此功能在大型网络中或在无法物理访问路由器时非常有用。

然而，通常情况下，网络上没有人应该有任何理由使用root帐户登录到路由器，因此您可以通过强制任何以root身份登录的用户直接从路由器的控制台端口。为此，您可以通过SSH禁用根登录： <！ - 2 - > [编辑系统] fred @ router#设置服务ssh root-login deny

默认情况下，Junos路由器上的控制台端口是启用的。虽然你可以禁用它，但是不要！在重新启动时，您可以保持登录路由器的唯一方式是连接到控制台端口。这在排除路由器问题时很有用。而且，如果您失去了访问路由器的网络访问权限，则访问路由器的唯一方法是将笔记本电脑或终端连接到路由器的控制台端口。

密码选择是保护路由器免受黑客攻击和其他类型攻击的最重要手段之一。确保在路由器上创建的根用户和用户帐户都具有密码，并且密码很强：

选择由大写和小写字母，数字和标点符号组成的密码。

选择一个短语的密码，或者一个短语的缩写，您可以轻松记住而不会写下来。

不要选择路由器厂商名称（如juniper），字符串admin或字符串密码。

不要选择一个容易猜测的密码，例如您的生日或配偶的名字。

• 请勿使用任何语言字典中的单词。蛮力，自动化程序可以迅速尝试所有在线字典中的所有单词，当试图闯入路由器。