splunk - splunk管理者パスワード

Question

Splunk管理者パスワードをリセットするにはどうすればよいですか？パスワードファイルを変更するには、Splunkが実行されているファイルシステムにアクセスする必要があると思います。データベースを使用しないので、ファイル/変数を変更する必要がありますか？

Answer 1

管理者パスワードを忘れた場合は、パスワードファイルを変更するために、Splunkが実行されているファイルシステムにアクセスする必要があります。管理者パスワードをリセットするには：

• $ SPLUNK_HOME / etc/passwdファイルを$SPLUNK_HOME/ etc/passwd.bakに移動します

• Splunkを再起動します。再起動後、デフォルトのログイン（admin / changeme）を使用してログインできるようになります。

他のユーザーアカウントを作成した場合は、それらのエントリをバックアップファイルから新しいpasswdファイルにコピーして、splunkを再起動します。