失去对 websphere 管理控制台的访问权限答案

【问题标题】：Lost access to websphere admin console失去对 websphere 管理控制台的访问权限
【发布时间】：2012-09-11 11:23:40
【问题描述】：

我对 websphere 有点陌生。我正在按照内部指南在 websphere 中设置我们公司的一个应用程序，但我在管理控制台中更改了一个参数，重新启动服务器后，我们无法使用管理控制台访问。

我检查了第一个选项，而在第二个选项之前，用户是 admin，密码也是 admin。现在，因为它说“自动生成服务器身份”，我不知道我需要在管理控制台中输入什么用户和密码组合..

我所指的管理控制台是位于 server:port/ibm/console 中的管理控制台。谢谢，这对我来说确实是一个严重的问题，如果我能得到任何帮助，我将不胜感激......

【问题讨论】：

【解决方案1】：

在进行更改之前，您应该仍然可以使用您为管理员用户使用的任何密码。服务器用户 ID 不用于限制对管理控制台的访问（请参阅 What is security property 'Server user identity' used for in Websphere Application Server?）。

尽管如此，由于您目前无法访问管理控制台（我假设您的意思是显示了 admin colsole 登录页面，但由于密码错误，您无法获得管理员用户身份验证），首先我会建议正在关闭全局安全性，以便您可以使用管理控制台来修复您的设置并重新启用安全性。关闭安全性后，在管理控制台登录期间将不会要求您输入密码。 Changing security settings in WebSphere Application Server with wsadmintechnote 给出了分步说明。

如果您不确定您为管理员用户使用的密码，您必须在已配置的用户存储库中重置密码（例如，如果您已配置 LDAP，则必须在 LDAP 重置密码），然后再启用安全。如果您正在使用联合存储库（如果您没有更改它，这是默认设置），管理员用户很可能驻留在基于文件的存储库中，这是联合存储库的第一个成员。在这种情况下，您只需按照How to reset the administrator's password in the file registry technote 的步骤来重置您的密码。否则，您可以尝试Updating your WAS administrator password 中记录的替代方法（链接来自 Lotus 文档，但仍然适用）。

【讨论】：

谢谢！我最终关闭了全局安全性，并重新启用了我已更改的选项。现在一切正常！
可惜最后两个链接都坏了。最好总结一下链接中的内容，以便为未来的读者提供解决方案/想法。

【解决方案2】：

鉴于您的终端中有命令行“xmlstarlet”，

WAS_HOME = 是您的 Websphere 根位置
PROFILENAME = 是你的个人资料名称
CELLNAME = 是您的单元名称

那么，

xmlstarlet edit --update "/security:Security[@enabled='true']/@enabled" --value "false" $WAS_HOME/profiles/$PROFILENAME/config/cells/$CELLNAME/security.xml > /tmp/security.xml
cp /tmp/security.xml $WAS_HOME/profiles/$PROFILENAME/config/cells/$CELLNAME/security.xml

总结：您只是通过将 enabled="true" 属性更改为 enabled 来编辑正确的 security.xml 文件="false" 以编程方式使用 xmlstarlet。请注意，sed、awk、ed 和其他 GNU 工具缺乏必要的能力来正确处理 XML 的嵌套树结构。

【讨论】：