后端前端运维MCP 服务【免费下载链接】nginx-uiYet another WebUI for Nginx项目地址https://gitcode.com/gh_mirrors/ngi/nginx-ui点击查看免费下载reset-password是 Nginx UI 提供的官方命令行工具用于在忘记初始管理员密码或初始账户被禁用时将用户 ID 为 1 的初始管理员账户重置为一个随机生成的 12 位强密码并同时恢复该账户的启用状态。本指南将完整讲解该命令的使用方法、参数、配置文件定位、Docker 场景操作并结合仓库源码剖析其底层实现原理帮助你快速恢复对 Nginx UI 管理后台的访问。该功能自v2.0.0-rc.4版本引入命令注册于 internal/cmd/main.go核心实现在 internal/user/reset_password.go。功能概述reset-password命令主要解决两类运维场景忘记初始管理员密码无法登录 Web 管理界面需要通过服务器命令行找回访问能力初始账户被禁用账户Status字段被置为false后无法登录命令会一并恢复其启用状态。执行该命令后系统会自动完成以下三件事生成一个安全的随机密码固定 12 个字符包含大写字母、小写字母、数字和特殊符号将初始用户账户用户 ID 为 1的密码重置为该随机密码并重新启用该账户在应用程序日志中明文输出新密码。使用方法在服务器命令行中执行nginx-ui reset-password --config/path/to/app.ini命令会依次打印日志告知配置文件路径、数据库文件路径以及最终生成的新密码# 使用默认配置文件位置重置密码 nginx-ui reset-password --config/path/to/app.ini # 输出将包含生成的密码 2025-03-03 03:24:41 INFO user/reset_password.go:52 confPath: ../app.ini 2025-03-03 03:24:41 INFO user/reset_password.go:59 dbPath: ../database.db 2025-03-03 03:24:41 INFO user/reset_password.go:92 User: root, Password: XK^(X0m(E注意新密码只会在日志中输出一次请务必立即复制保存否则需要重新执行命令再次生成。参数说明参数是否必填说明--config必填Nginx UI 配置文件app.ini的路径从源码看--config是注册在nginx-ui根命令上的全局 Flag默认值为app.inireset-password子命令通过command.String(config)读取该值参见 internal/cmd/main.go 与 internal/user/reset_password.go。配置与数据库文件位置Linux 一键安装脚本安装如果通过 Linux 一键安装脚本安装的 Nginx UI配置文件位于/usr/local/etc/nginx-ui/app.ini可以直接使用以下命令nginx-ui reset-password --config /usr/local/etc/nginx-ui/app.ini数据库文件位置源码推导reset-password命令要求数据库文件必须存在才能工作。数据库文件的路径并非独立参数而是由源码根据配置文件路径推导得出取配置文件所在目录拼接数据库名称与.db后缀即dbPath 配置文件目录 / 数据库名 .db参见 internal/user/reset_password.go。因此若配置文件为/usr/local/etc/nginx-ui/app.ini则数据库文件默认为/usr/local/etc/nginx-ui/nginx-ui.db若数据库名称在配置文件中被修改如DatabaseSettings.Name改为其他值则数据库文件名会相应变化请勿照搬默认名。错误提示速查命令在启动阶段会做两项前置检查对应错误码定义于 internal/user/errors.go场景错误错误码--config指定的配置文件不存在ErrConfigNotFoundconfig not found50006推导出的数据库文件不存在ErrDBFileNotFounddb file not found50007数据库中不存在用户 ID 为 1 的初始账户ErrInitUserNotExistsinit user not exists50008如果出现上述错误请先核对配置文件路径是否正确、Nginx UI 是否已经完成首次初始化首次启动会创建数据库与初始用户。Docker 容器内使用如果 Nginx UI 运行在 Docker 容器中需要在宿主机上使用docker exec进入容器执行docker exec -it nginx-ui-container nginx-ui reset-password --config/etc/nginx-ui/app.ini请将nginx-ui-container替换为实际的容器名称或 ID可通过docker ps查看。容器内配置文件的默认路径为/etc/nginx-ui/app.ini。源码级实现原理1. 随机密码的生成方式随机密码由 internal/user/reset_password.go 中的generateRandomPassword(length int)函数生成字符集固定为abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!#$%^*()-_覆盖大小写字母、数字与 15 种特殊符号使用crypto/rand配合math/big的rand.Int(rand.Reader, ...)生成密码学安全的随机索引而非使用可预测的伪随机数确保密码强度调用时固定传入12即生成 12 位随机密码。2. 密码哈希存储不存明文生成随机密码后命令会通过bcrypt.GenerateFromPassword([]byte(pwd), bcrypt.DefaultCost)计算哈希再将哈希值写入数据库明文密码只出现在日志输出中参见 internal/user/reset_password.go。这也意味着一旦日志丢失任何人都无法从数据库中反推出明文密码只能重新执行命令。3. 重置并重新启用初始账户密码写入由updateInitUserPassword完成对应 SQL 语义为更新users表中id 1的记录同时写入新密码哈希并将status置为true参见 internal/user/reset_password.go。status字段对应 model/user.go 中User.Status的gorm:default:1定义置为true即恢复账户启用状态。该行为有专门的单元测试验证TestUpdateInitUserPasswordReenablesDisabledUser在内存数据库中构造一个被禁用status false的初始用户调用updateInitUserPassword后断言密码已更新且status恢复为true参见 internal/user/reset_password_test.go。4. 注销旧会话令牌重置密码后命令调用DeleteUserTokens(1)清除该用户的全部认证令牌包括 JWT Token、Short Token 及相关缓存使所有已登录的旧会话立即失效防止旧凭据继续访问系统参见 internal/user/reset_password.go 与 internal/user/user.go。5. 完整执行流程综合源码命令的完整执行链路为读取--config参数并初始化设置settings.Init校验配置文件是否存在不存在则返回错误 50006依据配置推导数据库路径并校验数据库文件是否存在不存在则返回错误 50007初始化数据库连接SQLite并加载模型查询用户 ID 为 1 的初始账户不存在则返回错误 50008用crypto/rand生成 12 位随机密码用 bcrypt 计算密码哈希并写入数据库同时将status置为true调用DeleteUserTokens(1)注销该用户全部旧令牌在日志中输出User: 用户名, Password: 明文密码。注意事项该命令仅作用于初始管理员账户用户 ID 1不会重置其他普通用户或后续创建的管理员账户密码新密码会以明文形式显示在日志中请确保立即复制并注意日志文件的访问权限使用该功能必须拥有服务器或容器的命令行访问权限仅凭 Web 界面无法完成密码重置数据库文件必须已存在即 Nginx UI 至少完成过一次启动初始化命令无法在全新未初始化的目录上工作若服务器启用了 Nginx UI 的 systemd 服务重置密码前建议先停止服务避免运行中的进程与命令并发写库产生冲突重置完成后建议立即登录后台修改为自定义密码并重新配置双因素认证OTP/Passkey等安全措施因为重置操作本身不会清除已绑定的 2FA 凭据状态。延伸阅读完整英文原文docs/guide/reset-password.md中文版文档docs/zh_CN/guide/reset-password.md核心实现internal/user/reset_password.go单元测试internal/user/reset_password_test.go命令注册internal/cmd/main.go用户模型model/user.go错误码定义internal/user/errors.go赞分享后端前端运维MCP 服务【免费下载链接】nginx-uiYet another WebUI for Nginx项目地址https://gitcode.com/gh_mirrors/ngi/nginx-ui点击查看免费下载相关推荐Gel CLI 实例密码重置指南gel instance reset-password 命令全解Gel CLI 实例密码重置指南gel instance reset password 命令全解 本篇技术指南围绕 Gel CLI 中用于管理本地实例认证凭据数据库图数据库关系型数据库InvenTree 账号管理完全指南管理员账号初始化、超级用户创建与密码重置InvenTree 账号管理完全指南管理员账号初始化、超级用户创建与密码重置 导读 本文围绕 InvenTree开源库存管理系统的用户账号体系展开完整讲后端前端企业应用ERPGogs 忘记管理员密码时如何通过命令行重置Gogs 忘记管理员密码时如何通过命令行重置 当你的 Gogs 实例管理员账号密码遗失、但服务器本身还能登录有 shell 权限时官方 FAQ 给出的做法后端代码托管创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
企业数字化 ERP 产品动态
相关推荐
频率取样法设计FIR低通滤波器：原理、MATLAB实现与避坑指南 简介：在数字信号处理中，低通滤波是去除高频噪声、保留低频分量的常用手段，广泛应用于通信与音频降噪等场景。频率取样法为FIR滤波器设计提供了直观高效的路径。这份MATLAB源码完整演示了基于频率取样法设计并实现FIR低通数字滤波器的过程&… · 2026/9/23 15:01:20
Python协同过滤新闻推荐系统：从Scala编译产物到完整工程实践 简介：本资源为基于Python协同过滤算法的新闻推荐系统毕业设计完整项目包，面向计算机相关专业需要完成推荐系统方向毕设的学生及自学者。项目围绕数据预处理、用户行为分析、相似度计算与Top-N推荐等核心环节展开，涵盖基于用户与基于物品两类协… · 2026/9/23 15:01:20
3个坑解决王者荣耀回放难题，面试必问实战详解 3个坑解决王者荣耀回放难题，面试必问实战详解 版本升级后 API 全变了，以前能跑的回放解析代码现在直接报错，这是无数开发者在重构游戏数据工具时遇到的噩梦。这种底层协议的不稳定性，恰恰是技术面试中考察候选人“解决未知问题能力”的最佳切入点，… · 2026/9/23 15:01:20
对象存储加密怎么把密钥握在自己手里：安当TDE的密钥自管 一、对象存储的"加密错觉"
企业把海量文件、备份、日志、图片丢进对象存储（私有云自建或公有云 OSS），控制台点一下"开启服务端加密"，就以为安全了。但大多数默认加密是云厂商托管密钥——密钥在云厂商手里&am… · 2026/9/23 16:19:06
YOLOv11工业质检实战：小缺陷检测与产线节拍优化 简介：这份PDF文档面向工业质检领域的技术开发人员与算法工程师，系统讲解基于YOLOv11的高精度缺陷检测与实时分类解决方案。内容从工业质检背景与挑战切入，梳理YOLO系列算法演进及YOLOv11的骨干网络、颈部网络与检测头结构，进而展开… · 2026/9/23 16:19:06
智慧校园无感人脸识别考勤查寝系统：从抓拍到轨迹查询的落地实践 简介：这份PDF方案面向学校安全管理者、宿管教师及智慧校园系统集成人员，针对传统人工查寝效率低、学生轨迹信息缺失、宿舍外来人员管控不到位等痛点，给出无感人脸识别考勤查寝的完整解决思路。资源包共1个PDF文件，约294KB… · 2026/9/23 16:19:06
终端硬盘全盘加密丢了也不怕：安当RDM的运维要点 一、笔记本丢了，数据也就丢了
企业里最容易泄露数据的设备，往往不是服务器，而是员工那台天天背着走的笔记本。它里面有客户名单、合同、源码、财务表，甚至可能缓存着生产系统的口令。一台笔记本在出租车后座、在咖啡馆、在托运里丢… · 2026/9/23 16:19:00
运维堡垒机怎么接动态口令复核：安当OTP的MFA落地 一、运维通道是企业的"后门总入口"
运维人员通过堡垒机（跳板机）登录服务器、数据库、网络设备，执行高危操作——删表、改配置、重启服务、导数据。这条通道一旦被冒用，破坏力远超普通办公账号：它不是看一眼报… · 2026/9/23 16:19:00
3招搞定手机怎么下载微信面试难题实战项目解析 3招搞定手机怎么下载微信面试难题实战项目解析 面试被问“手机怎么下载微信”背后的原理，90%的人答不上来。别笑，这看似弱智的问题，实则是考察你对移动应用分发机制、安全校验及网络协议理解的试金石。我带过不少校招新人，他们背了八股文，却连一个A… · 2026/9/23 0:00:03
你有新短消息请注意查收：3个新手避坑指南搞定消息系统选型 你有新短消息请注意查收：3个新手避坑指南搞定消息系统选型 面试被问“高并发下如何保证消息不丢失”，你张口就是“用Redis”，结果面试官追问“如果Redis宕机了怎么办”，你瞬间卡壳。这种场景太常见了，很多新手在背八股文时，只记住了技术名词… · 2026/9/23 0:00:29
