Esqueceu a senha de admin? Como resetar a senha de admin no Splunk

Hábito comum no meio da TI, nós não anotamos nossas senhas. A não ser que sua senha seja 1q2w3e4r, provavelmente você não vai conseguir lembrar e precisará desse procedimento.

Para resetar a senha de admin no Splunk, você deve acessar o arquivo de senhas (passwd) no caminho $SPLUNK_HOME/etc/passwd). Mova esse arquivo para um arquivo com nome diferente para garantir a recuperação do mesmo no caso de falha em qualquer etapa do procedimento.

# cd /opt/splunk/etc
# ls
# mv /opt/splunk/etc/passwd  /opt/splunk/etc/passwd.old

Agora vamos criar um novo arquivo de configuração para forçar a substituição da senha de admin, com o nome user-seed.conf no diretório $SPLUNK_HOME/etc/system/local.

# cd /opt/splunk/etc/system/local
# vi user-seed.conf

Insira o conteúdo abaixo no arquivo, incluindo a nova senha a ser habilitada em seu ambiente:

[user_info]
USERNAME=admin
PASSWORD=<nova_senha>

Em seguida reinicie o serviço:

# /opt/splunk/bin/splunk restart

Após reiniciar o serviço, você poderá realizar seu login com a senha definida no arquivo user-seed.conf, e um novo arquivo passwd foi criado no diretório $SPLUNK_HOME/etc.

Caso existam outros usuários além do usuário admin, copie as credenciais do arquivo passwd.old para o novo arquivo passwd, com exceção do usuário admin.

Dúvidas sobre o post? Sugestões de conteúdo? Correções para o conteúdo? Críticas ou elogios?

Por favor, entre em contato conosco através do e-mail wevaluatebr@gmail.com e responderemos o mais rápido possível.

Se gostou, compartilhe este post em suas redes sociais e nos ajude a divulgar este trabalho!

#splunk #cibersecurity #siem #senha #passwd