Nexus3 重置 admin 账号密码

问题背景

nexus3 的 admin 账号密码忘记了，需要重置。
环境说明

1. nexus 基于 docker-compose 部署，版本 nexus3.26
2. docker 镜像 sonatype/nexus3:3.26.1

复制代码

操作步骤

参考： https://support.sonatype.com/hc/en-us/articles/213467158-How-to-reset-a-forgotten-admin-password-in-Nexus-3-x
停止 nexus 服务

由于 nexus 是基于 docker 部署，后面我们需要进入容器中执行相关命令，所以此处不能直接使用 docker stop xxx 来关闭服务。需要进入到容器内部来关闭 nexus 服务。

1. # 进入 docker 容器内，注意，此处使用 root 用户，否则后续命令会无权限
2. docker exec -u root -it nexus3 /bin/bash
3. # 停止服务
4. /opt/sonatype/nexus/bin/nexus stop
5. # 核对服务状态
6. /opt/sonatype/nexus/bin/nexus status

复制代码

说明：此处 docker 容器中 nexus 服务关闭的情况可能各不相同，此处找到了镜像原始 dockerfile，从中服务启动时执行的路径，推测出其关闭服务的命令。启动服务命令是  CMD ["/opt/sonatype/nexus/bin/nexus", "run"]，则尝试使用 /opt/sonatype/nexus/bin/nexus stop 来关闭服务。
参考： https://github.com/sonatype/docker-nexus3/blob/main/Dockerfile
进入 OrientDB 控制台

1. java -jar $NEXUS_HOME/lib/support/nexus-orient-console.jar

复制代码

需要根据 nexus 各自的安装情况执行上述命令。

参考： https://support.sonatype.com/hc/en-us/articles/115002930827-Accessing-the-OrientDB-Console
进入数据库

1. # 查看 db 目录，根据实际情况查找到目录
2. ls -alh nexus-data/db/security
3. # 连接数据库，此处 `nexus-data/db/security` 根据实际 db 目录进行调整
4. connect plocal:nexus-data/db/security admin admin

复制代码

调整 admin 账号密码

1. # 查看 admin 用户信息
2. select * from user where id = "admin"
3. # 更新 admin 用户的密码为 admin123
4. update user SET password="$shiro1$SHA-512$1024$NE+wqQq/TmjZMvfI7ENh/g==$V4yPw8T64UQ6GfJfxYq2hLsVrBY8D1v+bktfOxGdt4b/9BthpWPNUy/CBk6V9iA0nHpzYzJFWO8v/tZFtES8CA==" UPSERT WHERE id="admin"

复制代码

注意：为了方便，此处先临时将密码更新为 admin123。
若要退出 OrientDB 控制台，输入 exit; 即可退出。

1. orientdb {db=security}> exit;

复制代码

恢复 nexus 服务

1. # 启动服务
2. /opt/sonatype/nexus/bin/nexus start
3. # 核对服务状态
4. /opt/sonatype/nexus/bin/nexus status

复制代码

验证账号

使用 admin:admin123 帐密来登录 nexus 服务，验证是否调整正确。若确认调整成功，建议及时使用更复杂的密码替换临时密码 admin123 。
问题记录

• 报没有权限
  

Error creating history file java.io.IOException: Permission denied at java.io.UnixFileSystem.createFileExclusively(Native Method) at java.io.File.createNewFile(File.java:1012) at

一开始使用 docker exec -it nexus3 /bin/bash 进入容器，执行进行 OrientDB 命令时，会报无权限，且无法使用 sudo su 切换用户。使用 docker exec -u root -it nexus3 /bin/bash 即可。
参考： https://gist.github.com/marcelmaatkamp/123e8793e07a72a382d8d0e8d66bbd8f?permalink_comment_id=3276537
文档参考

How to reset a forgotten admin password in Sonatype Nexus Repository 3
Nexus3.X忘记admin密码找回

更多技术文章，请关注我的个人博客 www.immaxfang.com 和小公众号 Max的技术札记。

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！