splunk管理員密碼

Question

如何重置splunk管理員密碼？ 我想我需要訪問運行Splunk的文件系統才能修改密碼文件。 它不使用數據庫，所以我需要更改文件/變量？

Answer 1

如果您忘記了管理員密碼，則需要訪問運行Splunk的文件系統才能修改密碼文件。要重置管理員密碼：

• 移動在$ SPLUNK_HOME/etc/passwd文件到$ SPLUNK_HOME的/ etc/passwd.bak

• 重新啓動Splunk的。重新啓動後，您應該可以使用默認登錄（admin/changeme）進行登錄。

如果您創建了其他用戶帳戶，請將備份文件中的條目複製到新的passwd文件中並重新啓動splunk。