#原创分享#EDR管理端恢复密码

    [color=#某公司公司ff]故障：EDR管理端MGR的WEB控制台密码忘记了，需要恢复。

   

     一、情况说明

    EDR是某公司公司终端检测响应平台（Endpoint Detect and Response）。主要是对PC端、服务器端的系统进行防护。分为两个部分，一个是MGR，即管理端，一个是Agent，即客户端。

    管理端分两块：承载平台；WEB管理平台。

　承载平台为Linux。配置界面：

   

   WEB管理平台。登录界面：

   

  [color=#8某公司公司80] 二、恢复密码

   1、确认Linux的IP地址。

    Linux部署在VMware平台，通过VMware的控制台进入Linux后台。

    获取到其Ip地址为：192.168.***.2

   

   2、登录Linux平台的shell。

    打开Shell软件，输入登录地址、端口（22）。

    账号密码为：root/root。3.2.9R1版本后的账号密码为：root/edr@sangfor

   

    2、登录Linux系统，修改账号信息。

    root@edr：/home#cd /ac/dc/config

    root@edr：/ac/dc/config#cp sys_account.json sys_account.json.bak

    root@edr：/ac/dc/config#vi sys_account.json

    进入sys_account.json文件。

   

   使用“ae59c7d414094182fbb3b8bc0b979b38”替换"pwd"后面的数字。

   密码即可恢复为：epsgreat888

    3、尝试使用新密码登录WEB控制台

    登录成功：

   

    4、修改默认密码

    路径：【系统管理】--【账号管理】

   点击“修改密码”进行初台密码的修改。

   

补充：修改设备配置文件有一定风险，有密码恢复需求时，建议联系某公司公司技术支持

该方法适用于EDR3.2.17以前版本