Cisco Cisco Expressway Maintenance Manual

Page of 394
Using the root account
The Expressway provides a root account which can be used to log in to the Expressway operating system. 
This account has a username of root (all lower case) and a default password of TANDBERG (all upper 
case). For security reasons you must change the password as soon as possible. An alarm is displayed on 
the web interface and the CLI if the root account has the default password set.
Note: the root account may allow access to sensitive information and it should not be used in normal 
operation, and in particular system configuration should not be conducted using this account. Use the admin 
account instead.
Changing the root account password
To change the password for the root account:
 1.  Log in to the Expressway as root using the existing password. By default you can only do this using a 
serial connection or SSH.
 2.  Type the command passwd.
You will be asked for the new password.
 3.  Enter the new password and when prompted, retype the password.
 4.  Type exit to log out of the root account.
Accessing the root account over SSH
The root account can be accessed over a serial connection or SSH only.
To enable and disable access to the root account using SSH:
 1.  Log in to the Expressway as root.
 2.  Type one of the following commands:
 
rootaccess --ssh on
 to enable access using SSH
 
rootaccess --ssh off
 to disable access using SSH
 3.  Type exit to log out of the root account.
If you have disabled SSH access while logged in using SSH, your current session will remain active until you 
log out, but all future SSH access will be denied.
Cisco Expressway Administrator Guide (X8.5)     
Page 209 of 394
User accounts
Using the root account