从linux cli更改splunk管理员密码

Question

如何重设splunk管理员密码？我想我需要访问Splunk运行所在的文件系统才能修改密码文件。来自此处的解决方案无法以某种方式起作用：splunk admin password

Answer 1

由于更改了密码和帐户的管理方式，其他解决方案不适用于7.1和更高版本的Splunk。

为了更改忘记的管理员密码，我发现最简单的方法是执行以下操作。

• 运行/opt/splunk/bom/splunk hash-passwd 'MySecureP@55word'并保存输出
• 请注意，密码需要满足密码复杂性要求，因此请使用复杂的东西
• Splunk停止
• 编辑密码文件，vim /opt/splunk/etc/passwd
• 用您从hash-passwd函数保存的输出替换管理员用户之后的哈希
• 保存文件，然后重新启动Splunk
• 您现在应该可以使用新的凭据登录。

例如，如下所示，您将保存的哈希值放在:admin:和::Administrator:之间。

:admin:$6$askdjlakjklj434j2l3jrlkj3l4j23j4l23kj4l23j4l23jljlj5l34jl5kjljasdkljl/bjkhjGHGhjGc679hIJj87asda0lasdbJK::Administrator:admin:[email protected]:::12345

Answer 2

让另一个具有管理员角色的用户登录并更改用户'admin'的密码。