サービスの改善にご協力お願いします。

お客様のご意見をお聞かせください。

アンケートの所要時間はおよそ 2 分です。

Announcement: Try the Ask AI chatbot for answers to your technical questions about Juniper products and solutions.

close
header-navigation
keyboard_arrow_up
close
keyboard_arrow_left
list Table of Contents

この機械翻訳はお役に立ちましたでしょうか?

starstarstarstarstar
Go to English page
免責事項:

このページは、サードパーティー製機械翻訳ソフトウェアを使用して翻訳されます。質の高い翻訳を提供するために合理的な対応はされていますが、ジュニパーネットワークスがその正確性を保証することはできかねます。この翻訳に含まれる情報の正確性について疑問が生じた場合は、英語版を参照してください. ダウンロード可能なPDF (英語版のみ).

root パスワードのリカバリー

date_range 19-Jan-25

root パスワードを忘れてしまった場合、パスワードのリカバリー手順を使用して、root パスワードをリセットできます。

注:

コンソールポートをinsecureに設定した場合、rootパスワードリカバリーは実行できません。

コンソールポートをinsecureとして設定した後に、ユーザーがシングルユーザーモードで起動してパスワードのリカバリー操作を実行しようとすると、デバイスはルートパスワードのプロンプトを表示します。また、ユーザーがCLIリカバリーモードで起動した場合、操作は許可されません。したがって、ルートパスワードを知っているユーザーのみがログインできます。詳細については、コンソール ポート アクセスのセキュリティ保護に関する設定ガイドラインを参照してください。

Junos OS の Root パスワードを復旧する方法

ルーターの root パスワードを忘れてしまった場合、パスワードのリカバリー手順を使用して、root パスワードをリセットできます。

手順を開始する前に、以下の点に注意してください。

  • root パスワードをリカバリーするには、コンソールにアクセスできる必要があります。

ムービー 1: Junos OS で root パスワードをリカバリーする方法

root パスワードをリカバリーするには、次の手順に従います。

  1. フロント パネルの電源ボタンを押して、ルーターの電源を切ります。
  2. CLI へのアクセスに使用する管理デバイス(通常はコンピューター)の電源をオフにします。
  3. イーサネット ロールオーバー ケーブル(ルーターに付属)の一端を、RJ-45 to DB-9 シリアル ポート アダプター(ルーターに付属)に差し込みます。
  4. RJ-45 to DB-9 シリアル ポート アダプターを管理デバイスのシリアル ポートに差し込みます。
  5. イーサネット ロールオーバー ケーブルのもう一方の端をルーターのコンソール ポートに接続します。
  6. 管理デバイスの電源を入れます。
  7. 管理デバイスから、非同期端末エミュレーション アプリケーション(Microsoft Windows Hyperterminal など)を起動し、使用する適切な COM ポート(例:COM1)を選択します。
  8. ポート設定を次のように設定します。
    • Bits per second(ビット/秒):9600

    • Data bits(データ ビット):8

    • Parity(パリティー):なし

    • Stop bits(停止ビット):1

    • Flow control(フロー制御):なし

  9. フロントパネルの電源ボタンを押して、ルーターの電源を入れます。

    フロントパネルの電源 LED が緑色になったことを確認します。

    管理デバイスの端末エミュレーション画面に、ルーターのブート シーケンスが表示されます。

  10. 以下のプロンプトが表示されたら、スペースバーを押して、ルーターのブートストラップ ローダーのコマンド プロンプトにアクセスします。
    content_copy zoom_out_map
    Hit [Enter] to boot immediately, or space bar for command prompt.
    Booting [kernel] in 9 seconds...
    
    注:

    デバイスのハードウェアによっては、このステップで、ブートストラップ ローダーが入力を受け付けるために一時停止することなく、処理を迅速に進める場合があります。表示されるプロンプトに注意を払い、上記のプロンプトが画面にフラッシュするとすぐにスペースバーを押します。

  11. 以下のプロンプトで、boot -s と入力し、システムをシングルユーザー モードで起動します。
    content_copy zoom_out_map
    boot -s
  12. 以下のプロンプトで、recovery と入力し、root パスワードのリカバリー手順を開始します。
    content_copy zoom_out_map
    Enter full pathname of shell or 'recovery' for root password recovery or RETURN for /bin/sh: recovery
  13. CLIで設定モードを開きます。
  14. root パスワードを設定します。
    content_copy zoom_out_map
    [edit]
    user@host# set system root-authentication plain-text-password
    

    プレーンテキストのパスワードを構成すると、システムがそのパスワードを暗号化します。

    注意:

    パスワードがすでに暗号化されていて、暗号化されたバージョンのパスワードを入力する場合を除き、オプションの使用encrypted-passwordは避けてください。encrypted-password オプションをプレーンテキスト パスワードまたは空白引用符(「 」)でコミットした場合、root としてデバイスにログインすることはできず、このパスワード リカバリー プロセスを繰り返す必要があります。

  15. 次のプロンプトで、新しい root パスワードを入力します。たとえば、以下のように表示されます。
    content_copy zoom_out_map
    New password: password
  16. 2 つ目のプロンプトで、新しい root パスワードを再入力します。
    content_copy zoom_out_map
    Retype new password:
  17. パスワードの設定が完了したら、設定をコミットします。
    content_copy zoom_out_map
    root@host# commit
    commit complete
  18. CLI で、設定モードを終了します。
  19. CLI で、動作モードを終了します。
  20. プロンプトで、y と入力し、ルーターを再起動します。
    content_copy zoom_out_map
    Reboot the system? [y/n] y 

FreeBSDをアップグレードしたJunos OSでRootパスワードを復旧する方法

Junos OS とアップグレードされた FreeBSD を実行しているデバイスの root パスワードを忘れてしまった場合、パスワードのリカバリー手順を使用して、root パスワードをリセットできます。

アップグレードされた FreeBSD と Junos OS デバイスのリストについては、「 FreeBSD 10 以降への Junos カーネル アップグレード」を参照してください。

ムービー 2: FreeBSDをアップグレードしたJunos OSでRootパスワードを復旧する方法
注:

root パスワードをリカバリーするには、コンソールにアクセスできる必要があります。

root パスワードをリカバリーするには、次の手順に従います。

  1. フロント パネルの電源ボタンを押して、ルーターの電源を切ります。
  2. CLI へのアクセスに使用する管理デバイス(通常はコンピューター)の電源をオフにします。
  3. イーサネットロールオーバーケーブル(ルーターに付属)の一端を、RJ-45ーDB-9シリアルポートアダプター(ルーターに付属)に差し込みます。
  4. RJ-45 to DB-9 シリアル ポート アダプターを管理デバイスのシリアル ポートに差し込みます。
  5. イーサネット ロールオーバー ケーブルのもう一方の端をルーターのコンソール ポートに接続します。
  6. 管理デバイスの電源を入れます。
  7. 管理デバイス上で、非同期端末エミュレーション アプリケーション(Microsoft Windows Hyperterminal など)を起動し、使用する適切な COM ポート(例:COM1)を選択します。
  8. ポート設定を次のように設定します。
    • Bits per second(ビット/秒):9600

    • Data bits(データ ビット):8

    • Parity(パリティー):なし

    • Stop bits(停止ビット):1

    • Flow control(フロー制御):なし

  9. フロントパネルの電源ボタンを押して、ルーターの電源を入れます。

    フロントパネルの電源 LED が緑色になったことを確認します。

    管理デバイスの端末エミュレーション画面に、ルーターのブート シーケンスが表示されます。

  10. Junos メインメニューにアクセスします。
    • Junos OS リリース 17.3以前は、起動後にJunosのメインメニューが3秒間表示されてから、Junosボリュームが自動的に起動します。3秒以内にいずれかのキーを押すと、自動起動シーケンスが停止し、Junosメインメニューが表示されます。

      注:

      コンソールに接続した状態でルーターを再起動するたびに、Junosメインメニューが表示されます。

    • 再起動後の以下の部分でCtrl+cを押すと、Junosメインメニューが表示されます。

      content_copy zoom_out_map
      FreeBSD/x86 bootstrap loader, Revision 1.1
      (builder@feyrith.juniper.net, Sun Feb  4 13:06:24 PST 2018)
      /
      Autoboot in 1 seconds... (press Ctrl-C to interrupt)
      
    content_copy zoom_out_map
    1.  Boot [J]unos volume
    2.  Boot Junos volume in [S]afe mode
    
    3.  [R]eboot
    
    4.  [B]oot menu
    5.  [M]ore options
    
  11. Junosメインメニューで、M キーまたは 5 キーを押して、5. [M]ore options メニューを起動します。
    content_copy zoom_out_map
    1.  Recover [J]unos volume
    2.  Recovery mode - [C]LI
    
    3.  Check [F]ile system
    
    4.  Enable [V]erbose boot
    
    5.  [B]oot prompt
    
    6.  [M]ain menu
    
  12. C または 2 キーを押して、2. Recovery mode - [C]LI オプションにアクセスします。ルーターが再起動して CLIリカバリーモードになります。
  13. プロンプトが表示されたら、Enter キーを押してすぐにルーターを起動するか、他の任意のキーを押してコマンドプロンプトを表示します。
  14. CLIで設定モードを開きます。
    content_copy zoom_out_map
    root># configure
    Entering configuration mode
  15. root パスワードを設定します。

    プレーンテキストパスワードを設定する際、Junos OSによってパスワードが暗号化されます。

    content_copy zoom_out_map
    [edit]
    root# set system root-authentication plain-text-password
    
    注意:

    パスワードがすでに暗号化されていて、暗号化バージョンのパスワードを入力する場合以外は、encrypted-password オプションを使用しないでください。encrypted-password オプションをプレーンテキストパスワードまたは空白引用符(「 」)でコミットした場合、rootとしてルーターにログインすることはできず、このパスワードリカバリープロセスを繰り返す必要があります。

  16. 次のプロンプトで、新しい root パスワードを入力します。たとえば、以下のように表示されます。
    content_copy zoom_out_map
    New password: password
  17. 2 つ目のプロンプトで、新しい root パスワードを再入力します。
    content_copy zoom_out_map
    Retype new password: password
  18. パスワードの設定が完了したら、設定をコミットします。
    content_copy zoom_out_map
    root@host# commit
    commit complete

スイッチのルート パスワードを回復する方法

問題点

説明

スイッチの root パスワードを忘れてしまった場合、パスワードのリカバリー手順を使用して、root パスワードをリセットできます。

手順を開始する前に、以下の点に注意してください。

  • root パスワードをリカバリーするには、スイッチに物理的にアクセスできる必要があります。

ヒント:

ルーターの root パスワード リカバリーに関するビデオについては、「ルーターでの root パスワードのリカバリー」を参照してください。手順は、スイッチの場合と同様です。

ソリューション

root パスワードをリカバリーするには、次の手順に従います。

  1. 電源コードを抜くか、壁スイッチの電源をオフにして、スイッチの電源を切ります。

  2. イーサネット ケーブルの一端を管理デバイスのシリアル ポートに挿入し、もう一方の端をスイッチ背面のコンソール ポートに接続します。「図 1」を参照してください。

    図 1: EX シリーズ スイッチのコンソール ポートに接続EX シリーズ スイッチのコンソール ポートに接続
  3. 管理デバイス上で、非同期ターミナル エミュレーション アプリケーション(Microsoft Windows Hyperterminal など)を起動します。次に、使用する適切な COM ポートを選択します(例:COM1)。

  4. ポート設定を次のように設定します。

    • Bits per second(ビット/秒):9600

    • Data bits(データ ビット):8

    • Parity(パリティー):なし

    • Stop bits(停止ビット):1

    • Flow control(フロー制御):なし

  5. 電源コードを接続するか、壁スイッチの電源をオンにして、スイッチの電源を入れます。

  6. 以下のプロンプトが表示されたら、スペースキーを押して、スイッチのブートストラップ ローダーのコマンド プロンプトにアクセスします。

    content_copy zoom_out_map
    Hit [Enter] to boot immediately, or space bar for command prompt.
    Booting [kernel] in 1 second...
    
    注:

    スイッチが U-Boot 用の無人モードになっている場合、ブートストラップ ローダー コマンド プロンプトへのアクセスはブロックされます。root パスワードが失われた場合は、LCD パネルを使用して、スイッチを工場出荷時のデフォルト設定にリセットする必要があります。

  7. 以下のプロンプトで、boot -s と入力し、システムをシングルユーザー モードで起動します。

    content_copy zoom_out_map
    loader> boot -s
  8. 以下のプロンプトで、recovery と入力し、root パスワードのリカバリー手順を開始します。

    content_copy zoom_out_map
    Enter full path name of shell or ’recovery’ for root password recovery or RETURN for /bin/sh: recovery

    整合性チェック、ファイルシステムのマウント、管理サービスの初期化とチェックアウトに関する一連のメッセージが表示されます。その後、CLI プロンプトが表示されます。

  9. CLI で、構成モードにします。

    content_copy zoom_out_map
    user@switch> configure
  10. root パスワードを設定します。

    content_copy zoom_out_map
    user@switch# set system root-authentication plain-text-password
  11. 以下のプロンプトで、新しい root パスワードを入力します。

    content_copy zoom_out_map
    New password: password
  12. 2 つ目のプロンプトで、新しい root パスワードを再入力します。

    content_copy zoom_out_map
    Retype new password: password
  13. デバイスの構成が完了したら、構成をコミットします。

    content_copy zoom_out_map
    root@switch# commit
    commit complete
  14. CLI で、設定モードを終了します。

    content_copy zoom_out_map
    root@switch# exit
  15. CLI で、動作モードを終了します。

    content_copy zoom_out_map
    root@switch> exit
  16. プロンプトで、y を入力してスイッチを再起動します。

    content_copy zoom_out_map
    Reboot the system? [y/n] y
footer-navigation