更改 Oracle Java Web Console 的内部口令

从 Solaris 10 11/06 发行版开始，控制台使用一些内部用户名和口令。该控制台的内部用户名和口令只能由控制台框架来使用，而决不能由用户或系统管理员直接使用。但是，在获知口令之后，恶意用户有可能会干扰控制台应用程序。为了降低出现类似安全性破坏的可能性，应当更改这些口令。您不需要记住这些新口令，因为软件会以不可见方式使用它们。

如何更改控制台的内部口令

这些口令分为管理口令、密钥库口令和信任库口令。您可以在不知道缺省初始值的情况下更改这些口令。以下过程介绍如何使用相应的命令来更改这三种口令。

1. 成为超级用户或同等角色。

   角色包含授权和具有一定权限的命令。有关角色的更多信息，请参见《系统管理指南：安全性服务》中的“配置 RBAC（任务列表）”。

2. 更改管理口令。

   # wcadmin password -a

   系统将提示您输入新口令两次。口令应当为 8 到 32 个字符。

3. 更改密钥库口令。

   # wcadmin password -k

   系统将提示您输入新口令两次。口令应当为 8 到 32 个字符。

4. 更改信任库口令。

   # wcadmin password -t

   系统将提示您输入新口令两次。口令应当为 8 到 32 个字符。