[color=#某公司公司ff]故障:EDR管理端MGR的WEB控制台密码忘记了,需要恢复。
一、情况说明 EDR是某公司公司终端检测响应平台(Endpoint Detect and Response)。主要是对PC端、服务器端的系统进行防护。分为两个部分,一个是MGR,即管理端,一个是Agent,即客户端。 管理端分两块:承载平台;WEB管理平台。 承载平台为Linux。配置界面:
WEB管理平台。登录界面:
[color=#8某公司公司80] 二、恢复密码 1、确认Linux的IP地址。 Linux部署在VMware平台,通过VMware的控制台进入Linux后台。 获取到其Ip地址为:192.168.***.2
2、登录Linux平台的shell。 打开Shell软件,输入登录地址、端口(22)。 账号密码为:root/root。3.2.9R1版本后的账号密码为:root/edr@sangfor
2、登录Linux系统,修改账号信息。 root@edr:/home#cd /ac/dc/config root@edr:/ac/dc/config#cp sys_account.json sys_account.json.bak root@edr:/ac/dc/config#vi sys_account.json
进入sys_account.json文件。
使用“ae59c7d414094182fbb3b8bc0b979b38”替换"pwd"后面的数字。
密码即可恢复为:epsgreat888
3、尝试使用新密码登录WEB控制台 登录成功:
4、修改默认密码 路径:【系统管理】--【账号管理】 点击“修改密码”进行初台密码的修改。
补充:修改设备配置文件有一定风险,有密码恢复需求时,建议联系某公司公司技术支持 该方法适用于EDR3.2.17以前版本 |