splunk管理员密码

Question

如何重置splunk管理员密码？ 我想我需要访问运行Splunk的文件系统才能修改密码文件。 它不使用数据库，所以我需要更改文件/变量吗？

Answer 1

如果您忘记了管理员密码，则需要访问运行Splunk的文件系统才能修改密码文件。要重置管理员密码：

• 将$ SPLUNK_HOME / etc / passwd文件移至$ SPLUNK_HOME / etc / passwd.bak

• 重新启动Splunk。重启后，您应该能够使用默认登录（admin / changeme）登录。

如果您创建了其他用户帐户，请将这些条目从备份文件复制到新的passwd文件中，然后重新启动splunk。