[index] AT-NFV-APL Ver.1.14.3 リファレンスマニュアル

# service password-encryption

モード: グローバルコンフィグモード
カテゴリー: 運用・管理 / ユーザー認証

`(config)# [no] service password-encryption`

パスワード暗号化サービスを有効化し、usernameコマンド、enable passwordコマンドなど、パスワード暗号化対象のコマンドで入力したパスワードがコンフィグ中では暗号化された形式で保存されるようにする。
no形式で実行した場合はパスワード暗号化サービスを無効化し、パスワード暗号化対象のコマンドで入力したパスワードがコンフィグ中にそのまま表示されるようにする。
初期設定は有効。

### 注意・補足事項

■ パスワード暗号化サービスを有効から無効に変更しても、すでに暗号化されているコンフィグ中のパスワードは暗号化されたままで変更されない。

    AT-vFW-app(config)# show running-config | include password ↓
    service password-encryption
    username manager privilege 15 password 8 $1$RZ6u5l32$LRcsP/WayLmuIvIV968cS0
    username shiro privilege 15 password 8 $1$LAOkrQMV$61TB5ZdKN/nAB4VsA3JAU/

    AT-vFW-app(config)# no service password-encryption ↓

    AT-vFW-app(config)# show running-config | include password ↓
    no service password-encryption
    username manager privilege 15 password 8 $1$RZ6u5l32$LRcsP/WayLmuIvIV968cS0
    username shiro privilege 15 password 8 $1$LAOkrQMV$61TB5ZdKN/nAB4VsA3JAU/

パスワード暗号化サービスを無効化したあとで、パスワードを新規登録したり、既存のパスワードを変更したりすると、該当パスワードだけが平文でコンフィグに記録される。

    AT-vFW-app(config)# username shiro password white ↓
    AT-vFW-app(config)# show running-config | include password ↓
    no service password-encryption
    username manager privilege 15 password 8 $1$RZ6u5l32$LRcsP/WayLmuIvIV968cS0
    username shiro privilege 15 password white

■ 逆に、パスワード暗号化サービスを無効から有効に変更した場合は、コンフィグ中の平文パスワードが自動的に暗号化形式に変更される。

    AT-vFW-app(config)# show running-config | include password ↓
    no service password-encryption
    username manager privilege 15 password 8 $1$RZ6u5l32$LRcsP/WayLmuIvIV968cS0
    username shiro privilege 15 password white

    AT-vFW-app(config)# service password-encryption ↓

    AT-vFW-app(config)# show running-config | include password ↓
    service password-encryption
    username manager privilege 15 password 8 $1$RZ6u5l32$LRcsP/WayLmuIvIV968cS0
    username shiro privilege 15 password 8 $1$dfJiq4SF$./zqimaEj8Y/j/8M68JT2.

### コマンドツリー

    configure terminal (特権EXECモード)
        |
        +- service password-encryption（グローバルコンフィグモード）

### 関連コマンド

crypto isakmp key（グローバルコンフィグモード）
enable password（グローバルコンフィグモード）
enable secret（グローバルコンフィグモード）
username（グローバルコンフィグモード）
username（AMFゲストコンフィグモード）

(C) 2021 - 2025 アライドテレシスホールディングス株式会社

PN: 613-002993 Rev.T