标签：密码 火墙 centos tps ref 登录 linux 管理员密码 管理员
公司有40多台交换机和防火墙，做为管理员，每隔一段时间，可能就要更换一次密码。每更换一次密码至少就是一天，而且手工操作还有可能出现遗忘等问题。那有没有什么办法可以一次性更改所有网络设备的密码呢？如果想不使用密码保护私钥，则key passphrase留空即可。
二、 linux使用ssh-keygen来更改
[root@centos2 .ssh]# ssh-keygen -p -f pkey-xshell # 输入旧密码，然后输入新的密码，这种格式的密码是openssh格式的，和puttygen的export openssh格式是一致的。
当然，也可以根据命令提示直接输入ssh-keygen -p -P 12345 -N 54321 -f pkey-xshell 直接指定新旧密码。其中，假设旧密码是12345，新密码是54321。
这样，你就可以很方便的一次性更改了登录验证的私钥的保护密码了。私钥一定要保护好，不能泄漏。因为只要有人有了私钥，他可以按上面的方法更改成任何他想要的密码。然后，如果网络设备上的公钥不更换，持有该私钥的人可以一直访问设备。
标签：密码 火墙 centos tps ref 登录 linux 管理员密码 管理员
原文地址：https://blog.51cto.com/liu008qing/2487077
