2.3.2 版本开启鉴权之后的默认用户和密码

2024年9月26日

用户问题：

专家官方解答：

在Nacos 2.3.2版本中，开启鉴权后，默认用户仍然是nacos，但默认情况下，密码不再是明文的nacos。根据Nacos的安全实践，强烈建议在初始化或首次启动时即修改默认密码。如果在开启鉴权的过程中没有特别设置，默认密码应该是通过BCrypt加密的nacos值。由于加密后的密码每次生成可能不同，你需要通过以下步骤来确认或重置此密码：

确认或重置默认用户密码

使用Nacos提供的密码加密工具
- 首先，你可以利用Nacos提供的PasswordEncoderUtil工具类来生成加密后的密码。执行以下Java代码段：
```
public class Main {
    public static void main(String[] args) {
        System.out.println(new BCryptPasswordEncoder().encode("你的新密码"));
    }
}
```
- 将你的新密码替换为你想要设置的新密码，运行这段代码，它将输出加密后的密码。
修改数据库中的密码（仅适用于外置数据库）
- 如果你使用的是MySQL等外置数据库，可以直接更新users表中的密码字段。使用上一步得到的加密密码执行SQL语句：
```
UPDATE users SET password='加密后的新密码' WHERE username='nacos';
```
- 请注意，对于内置Derby数据库，不建议直接修改数据库，因为这可能导致集群数据不一致。
通过控制台修改密码（推荐）
- 登录Nacos控制台，进入权限控制 -> 用户管理，找到nacos用户，点击编辑，输入新密码并保存。此操作需要当前已有管理员权限。
使用运维API修改密码
- 如果你希望通过API修改，确保你有管理员权限，并且Nacos服务已经开启了API访问。执行如下CURL命令：
  Terminal window
```
curl -X PUT 'http://${nacos_host}:${nacos_port}/nacos/v1/auth/users?username=nacos&newPassword=加密后的新密码'
```
  其中，加密后的新密码是上一步得到的加密密码。

总结

开启鉴权后，默认用户名为nacos，但默认密码需根据实际情况确认或重置，推荐使用加密工具生成密码并按照上述步骤进行设置。
考虑到安全性，建议采用控制台或API方式修改密码，以确保操作的正确性和安全性。
对于生产环境，务必遵循最佳安全实践，如定期更换密码，限制访问权限，以及不直接暴露Nacos服务至公网。

请注意，操作前请确保有适当的备份和恢复计划，以防不测。

---------------

参考链接：

专家经验：nacos用户密码设置
专家经验：Nacos不开启鉴权&暴露公网会导致风险

---------------

答疑服务说明：

本内容经由技术专家审阅的用户问答的镜像生成，我们提供了专家智能答疑服务,使用方法：用法1：在页面的右下的浮窗”专家答疑“。用法2：点击专家答疑页（针对部分网站不支持插件嵌入的情况）

另：

有其他开源产品的使用问题？点击访问阿里AI专家答疑服务。

反馈

如问答有错漏，欢迎点：差评给我们反馈。

2.3.2 版本开启鉴权之后的默认用户和密码

用户问题 ：

专家官方解答 ：

确认或重置默认用户密码

总结

参考链接 ：

答疑服务说明：

另：

反馈

用户问题：

专家官方解答：

参考链接：