如何重置 Splunk 管理员（admin）密码？

How to reset the Splunk admin password?

题目类型: 技术面试题

这是一道技术面试题，常见于澳洲IT公司面试中。

难度: medium

分类: Splunk 运维, 账号与安全

标签: splunk, admin, password-reset, user-seed.conf, passwd

参考答案摘要

TL;DR 重置 Splunk admin 密码取决于 Splunk 版本：Splunk 7.1+ 通过创建 user-seed.conf 设置新密码；7.1 之前可恢复默认账号 admin/changeme 并按提示修改。 Splunk 7.1 及以上版本 停止 Splunk Enterprise 找到 passwd 文件并重命名为 passwd.bk 在目录 $SPLUNK_HOME/etc/...

本题提供 STAR 原则详细解答和技术解析，登录匠人学院学习中心即可查看完整答案。