簡介
本文檔介紹在丟失管理員密碼時應遵循的恢復過程。
必要條件
需求
思科建議您瞭解以下主題：
- Cisco Firepower可擴充作業系統(FXOS)
- 口令恢復需要串列控制檯訪問和打開FPR 2100裝置的電源。
採用元件
本文檔中的資訊基於FPR 2100系列1.0.00或更高版本。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。
背景資訊
當呼叫此流時，當前FXOS版本將重新映像該框。所有配置資料都可能丟失。 要在出廠時重置裝置，請連線到FXOS和本地管理，然後發出erase configuration。
程式
步驟 1.重新通電Firepower21xx裝置。您有10秒的時間按下ESC鍵中斷ROMMON的預設啟動順序。
*******************************************************************************
Cisco System ROMMON, Version 1.0.00, RELEASE SOFTWARE
Copyright (c) 1994-2017 by Cisco Systems, Inc.
Compiled Tue 01/03/2017 23:55:11.41 by builder
*******************************************************************************
Current image running: Boot ROM0
Last reset cause: ResetRequest
DIMM_1/1 : Present
DIMM_2/1 : Present
Platform FPR-2130 with 32768 MBytes of main memory
BIOS has been successfully locked !!
MAC Address: 0c:75:bd:08:c8:00
Use BREAK or ESC to interrupt boot.
Use SPACE to begin boot immediately.
Boot interrupted.
rommon 1 >
步驟 2.呼叫password_reset ROMMON命令。
警告：此命令在Firepower 21xx裝置上執行重新映像，並刪除ASA配置。
rommon 1 > password_reset
WARNING: User configurations can be lost with this operation
Are you sure ? yes/no [no]: yes
Enabling password reset..
Please continue to boot the image !
rommon 2 >
提示：對於ROMMON版本1.0.04及更低版本，請使用password_reset命令。在更高的版本中，此命令已更改為factory-reset。
要驗證您實際的ROMMON版本，請使用此命令：
rommon 1 > show info
Cisco System ROMMON, Version 1.0.06, RELEASE SOFTWARE
Copyright (c) 1994-2018 by Cisco Systems, Inc.
Compiled Wed 11/01/2018 18:38:59.66 by builder
步驟 3.啟動裝置並呼叫boot命令。您可以使用預設影像或指定其他影像來開機。
注意：完成此過程可能需要20-40分鐘（取決於機型）。
rommon 3 > boot
Located '.boot_string' @ cluster 648129.
#
Located 'installables/switch/fxos-k8-fp2k-lfbff.2.2.1.29.SPA' @ cluster 404198.
################################################################################
################################################################################
<skipped>
INIT: version 2.88 booting
Starting udev
Configuring network interfaces... done.
Populating dev cache
Starting Power Off Shutdown Handler (poshd)
poshd: using FPGA version 1.0.00 and PSEQ version 2.11
Primary SSD discovered
eMMC Flash not detected; retrying
eMMC Flash not detected; retrying
eMMC Flash not detected; retrying
Rommon requested SSD reformat
Formating SSD...
Creating config partition: START: 1MB END: 1001MB
mke2fs 1.42.8 (20-Jun-2013)
Discarding device blocks: done
Filesystem label=
OS type: Linux
Block size=4096 (log=2)
Fragment size=4096 (log=2)
Stride=0 blocks, Stripe width=0 blocks
61056 inodes, 244224 blocks
12211 blocks (5.00%) reserved for the super user
First data block=0
Maximum filesystem blocks=251658240
8 block groups
32768 blocks per group, 32768 fragments per group
7632 inodes per group
Superblock backups stored on blocks:
32768, 98304, 163840, 229376
.
.
.
.
.
.
.
[/sbin/fsck.vfat (1) -- /dev/sdc1] fsck.vfat -a /dev/sdc1
dosfsck 2.11, 12 Mar 2005, FAT32, LFN
/dev/sdc1: 47 files, 616932/1937459 clusters
fsck(/dev/sdc1) returned 0
Running postinst /etc/rpm-postinsts/100-apache2...
Running postinst /etc/rpm-postinsts/101-syslog-ng...
Running postinst /etc/rpm-postinsts/102-bind...
INIT: Entering runlevel: 3un-postinsts exists during rc.d purge
Starting system message bus: dbus.
Starting OpenBSD Secure Shell server: sshd
done.
Starting rpcbind daemon...done.
starting statd: done
Starting Advanced Configuration and Power Interface daemon: acpid.
acpid: starting up
在裝置重新啟動後，一旦登入提示可用，請使用預設憑據admin/Admin123進行連線。Firepower裝置管理器(FDM)和Firepower機箱管理器(FCM)就緒後，可以使用相同的憑證。
意見