splunk - splunk 管理员密码

Question

如何重置 splunk 管理员密码？我想我需要访问运行 Splunk 的文件系统才能修改密码文件。它不使用数据库，所以我需要更改文件/变量吗？

Answer 1

如果您忘记了管理员密码，您将需要访问运行 Splunk 的文件系统才能修改密码文件。要重置管理员密码：

• 将 $SPLUNK_HOME/etc/passwd 文件移动到 $SPLUNK_HOME/etc/passwd.bak

• 重新启动 Splunk。重新启动后，您应该能够使用默认登录名（admin/changeme）登录。

如果您创建了其他用户帐户，请将这些条目从备份文件复制到新的 passwd 文件并重新启动 splunk。