最直接的方法是使用grafana-cli重置密码，需先停止Grafana服务，执行grafana-cli admin reset-admin-password new_secure_password，再启动服务即可登录。
Grafana密码忘记了确实是个让人头疼的问题，尤其是在生产环境中，这意味着你无法访问你的监控仪表盘。不过别担心，解决起来通常不会太复杂，最直接的方法就是利用Grafana自带的命令行工具
grafana-cli
来重置。
解决方案
当Grafana密码不慎遗忘时，最标准且推荐的解决方案是使用
grafana-cli
工具。这个工具允许你以管理员身份重置任何用户的密码，包括超级管理员。你需要在运行Grafana服务的服务器上执行此操作。
具体来说，你需要停止Grafana服务，然后运行以下命令：
# 停止Grafana服务sudo systemctl stop grafana-server # 重置admin用户的密码为new_secure_passwordgrafana-cli admin reset-admin-password new_secure_password# 如果是重置特定用户的密码，例如用户名为'john.doe'# grafana-cli admin reset-user-password john.doe new_secure_password# 启动Grafana服务sudo systemctl start grafana-server
执行完这些步骤后，你就可以尝试使用新密码登录了。这通常能解决90%的密码遗忘问题。
Grafana密码重置的常见方法有哪些？
面对Grafana密码遗忘的困境，我们通常有几种方法来应对，它们各有适用场景和复杂程度。在我看来，理解这些方法能帮助我们根据实际情况做出最合适的选择，而不是盲目尝试。
首先，最常见且官方推荐的就是前面提到的使用
grafana-cli
命令行工具。这几乎是所有Grafana安装方式（无论是RPM、DEB包安装，还是通过Docker运行）的首选。它的优势在于操作简便，风险较低，而且是Grafana团队专门为这类管理任务设计的。无论是忘记了admin用户的密码，还是某个普通用户的密码，
grafana-cli
都能轻松搞定。比如，如果你在Docker容器里运行Grafana，命令会稍有不同，但核心思路是一致的，通常是通过
docker exec
进入容器执行。
其次，当
grafana-cli
因为某些原因无法使用（比如环境异常复杂，或者你没有直接的服务器访问权限，只有数据库权限），直接通过修改后端数据库也是一种可行的“硬核”方法。Grafana将用户数据（包括密码哈希和盐值）存储在数据库中，可以是SQLite、MySQL或PostgreSQL。这种方法需要你对数据库操作有一定了解，并且要清楚Grafana的密码加密机制（通常是PBKDF2）。不过，我个人觉得这种方式风险较高，如果操作不当，可能会导致数据损坏或安全问题，所以除非万不得已，一般不推荐。
再者，对于一些极端情况，比如Grafana实例完全损坏，或者你只是想快速恢复一个可用的admin账户，重新部署或修改配置文件也能间接解决问题。例如，你可以通过修改
grafana.ini
配置文件中的
[security]
部分，暂时允许匿名访问，或者在某些旧版本中直接设置初始admin密码（但这种做法现在已经不常见了，而且安全性不高）。但这不是重置密码，更像是绕过或重建，所以不能算作严格意义上的“密码重置方法”。
总的来说，我的经验是，能用
grafana-cli
解决的，就尽量用它。它最安全，也最符合Grafana的设计哲学。
使用grafana-cli重置密码的具体步骤和注意事项
实际操作
grafana-cli
来重置密码，虽然看起来简单，但有些细节和注意事项是不能忽视的，否则可能会遇到一些意想不到的麻烦。
首先，确保你拥有足够的权限。在大多数Linux系统上，执行
grafana-cli
命令通常需要
sudo
权限，因为你需要停止和启动系统服务。如果你是在一个受限的环境中，这可能会成为一个障碍。
停止Grafana服务是关键一步。这是为了确保在密码重置过程中，Grafana不会对数据库进行读写操作，避免数据不一致。如果你不停止服务就直接修改密码，可能会导致新的密码无法生效，甚至引发更奇怪的问题。常见的停止命令是
sudo systemctl stop grafana-server
，但如果你是通过Docker运行，你需要停止或重启容器：
docker stop
或
docker restart
。对于Docker，运行
grafana-cli
的方式是：
docker exec -it grafana-cli admin reset-admin-password new_secure_password
这里的
是你的Grafana容器的名称或ID。
选择一个强密码。虽然这是常识，但在重置密码时，很多人可能会图省事设置一个简单密码。但请记住，Grafana通常承载着敏感的监控数据，一个弱密码可能带来严重的安全漏洞。所以，务必使用包含大小写字母、数字和特殊字符的复杂密码。
确认
grafana-cli
的路径。在某些非标准安装中，
grafana-cli
可能不在系统的
PATH
中，你可能需要提供其完整路径，例如
/usr/sbin/grafana-cli
。如果你不确定，可以使用
whereis grafana-cli
或
find / -name grafana-cli 2>/dev/null
来查找。
备份总是一个好习惯。虽然密码重置通常不会导致数据丢失，但在进行任何系统级修改之前，对Grafana的配置文件（
grafana.ini
）和数据库进行备份，总能让你心里踏实。尤其是在生产环境中，这几乎是必须的。
最后，重置完成后别忘了启动服务。很多时候，人们会忘记这一步，然后抱怨Grafana无法访问。
sudo systemctl start grafana-server
或
docker start
是你的下一步操作。然后，用新密码登录，确认一切正常。
当grafana-cli失效时：数据库层面的高级恢复策略
有时候，
grafana-cli
可能因为环境配置问题、权限不足或者其他一些我们无法立即诊断的故障而失效。在这种情况下，直接操作Grafana的后端数据库就成了我们最后的救命稻草。这种方法虽然更具技术性，但能解决一些棘手的场景。
我的经验是，直接修改数据库中的密码哈希和盐值是一项非常精细的工作，因为它涉及到Grafana的密码加密算法（通常是PBKDF2）。如果你不完全理解这个过程，手动生成一个兼容的哈希和盐值几乎是不可能的，而且风险极高。一个更安全、更实际的数据库层面的恢复策略是：暂时提升一个已知密码的普通用户为管理员，然后通过Grafana UI来重置原管理员的密码。
以下是具体步骤：
确定Grafana使用的数据库：这通常可以在
grafana.ini
配置文件中找到，查找
[database]
部分。例如，如果使用SQLite，你会看到
path = /var/lib/grafana/grafana.db
。对于MySQL或PostgreSQL，会有相应的连接字符串。
连接到数据库：
SQLite：
sqlite3 /var/lib/grafana/grafana.db
(替换为你的实际路径)。MySQL：
mysql -u -p
PostgreSQL：
psql -U -d
停止Grafana服务：和使用
grafana-cli
一样，这是必不可少的一步，以防止数据冲突。
查找并提升一个普通用户为管理员：
在数据库中，找到
user
表。识别一个你已知密码的普通用户（例如，一个测试账户或你创建的某个非管理员账户）。执行SQL命令将其
is_admin
字段设置为
TRUE
（或
1
）。
例如，对于SQLite、MySQL、PostgreSQL：
UPDATE user SET is_admin = 1 WHERE login = 'your_known_user_login';
请务必替换
your_known_user_login
为你选择的普通用户的登录名。
启动Grafana服务：
sudo systemctl start grafana-server
或
docker start
。
使用被提升的账户登录：现在，你可以使用
your_known_user_login
和其原始密码登录Grafana，因为它现在拥有管理员权限。
通过Grafana UI重置原始管理员密码：登录后，导航到“管理”->“用户”页面，找到原始的管理员账户，然后直接通过UI界面重置其密码。这样就避免了手动处理哈希和盐值的复杂性。
（可选但强烈推荐）撤销临时管理员权限：在成功重置原始管理员密码并确认其可以登录后，再次停止Grafana服务，然后将
your_known_user_login
的
is_admin
字段改回
FALSE
（或
0
），以恢复其普通用户权限，确保安全。
UPDATE user SET is_admin = 0 WHERE login = 'your_known_user_login';
最后，再次启动Grafana服务。
这种方法巧妙地利用了Grafana自身的管理界面来完成密码重置，避免了直接操作敏感的密码哈希字段，大大降低了出错的风险。当然，前提是你需要有一个已知密码的普通用户，否则这条路也走不通。
以上就是grafana密码忘记了 grafana密码忘记了怎么办的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/1403339.html
微信扫一扫 
支付宝扫一扫 
