Tive um problema com a senha do Weblogic e resolvi criar solu\u00e7\u00f5es para resetar a senha. O inconveniente \u00e9 que n\u00e3o recuperamos a senha e sim apagamos e criamos ela novamente. E se quisermos recuperar? Primeiro vamos \u00e0 solu\u00e7\u00e3o de apagar a senha, ap\u00f3s isso veremos como recuperar a senha sem a necessidade de apag\u00e1-la - ideal e menos trabalhoso.<\/p>\n
Existem v\u00e1rios \"how-to\" na internet para resetar a senha do Weblogic, mas para facilitar criei um bash script.<\/p>\n
Esse script s\u00f3 funciona para servers que utilizem o DefaultAuthenticator.<\/p>\n
Segue abaixo o c\u00f3digo dele:<\/p>\n
[cc lang=\"bash\"]
\n#!\/bin\/sh<\/p>\n
# Author: Thiago Galbiatti Vespa
\n# 09\/17\/2010 <\/p>\n
## Please configure this variables
\nWL_HOME=\"\/home\/thiago\/Oracle\/Middleware\/wlserver_10.3\/server\/bin\"
\nDOMAIN_HOME=\"\/home\/thiago\/Oracle\/Middleware\/user_projects\/domains\/sample_domain\"
\nADMIN_SERVER_NAME=\"AdminServer\"
\nBACKUP_HOME=\"\/home\/thiago\/domainBckp\"
\n### End<\/p>\n
NEW_USERNAME=\"$1\"
\nNEW_PASSWORD=\"$2\"<\/p>\n
if [ -z $1 ] ; then
\n echo \"Please inform the new username!\";
\n exit 1;
\nfi
\nif [ -z $2 ] ; then
\n echo \"Please inform the new password!\";
\n exit 1;
\nfi<\/p>\n
NOW=`date +%y%m%d%H%m`<\/p>\n
# Backup the domain
\ntar cvzf ${BACKUP_HOME}\/${ADMIN_SERVER_NAME}-${NOW}.tar.gz ${DOMAIN_HOME}<\/p>\n
# Weblogic enviroment
\n. ${WL_HOME}\/setWLSEnv.sh<\/p>\n
# New DefaultAuthenticatorInit.ldift
\njava weblogic.security.utils.AdminAccount ${NEW_USERNAME} ${NEW_PASSWORD} .<\/p>\n
# Move DefaultAuthenticatorInit.ldift to security dir
\nmv DefaultAuthenticatorInit.ldift ${DOMAIN_HOME}\/security\/DefaultAuthenticatorInit.ldift<\/p>\n
# Replace the old boot.properties
\necho \"username=$1\" > ${DOMAIN_HOME}\/servers\/${ADMIN_SERVER_NAME}\/security\/boot.properties
\necho \"password=$2\" >> ${DOMAIN_HOME}\/servers\/${ADMIN_SERVER_NAME}\/security\/boot.properties<\/p>\n
# This folder will be recreated
\nrm -rf ${DOMAIN_HOME}\/servers\/${ADMIN_SERVER_NAME}\/data\/ldap\/
\n[\/cc]<\/p>\n
Para o Weblogic Portal que utiliza o SQLAutenticator como padr\u00e3o, basta alterar na tabela de usu\u00e1rios e grupos, utilizando o c\u00f3digo abaixo.<\/p>\n
[cc lang=\"sql\"]
\nINSERT INTO USERS (U_NAME, U_PASSWORD, U_DESCRIPTION) values ('portaladmin', '{SHA-1}lkBtwhsv3pYGt25u4h8\/vG\/HsCA=', 'Admin for portal domain')<\/p>\n
INSERT INTO GROUPMEMBERS (G_NAME, G_MEMBER) values ('Administrators', 'portaladmin');<\/p>\n
INSERT INTO GROUPMEMBERS (G_NAME, G_MEMBER) values ('PortalSystemAdministrators', 'portaladmin');[\/cc]<\/p>\n
Achei tamb\u00e9m alguns c\u00f3digos que prometem recuperar a senha do Weblogic, o problema \u00e9 que ele s\u00f3 funciona com 3DES e n\u00e3o com AES. Que \u00e9 a criptografia que est\u00e1 sendo utilizada pelo meu Weblogic 10.3.2.<\/p>\n
Fun\u00e7ando um pouco nas classes do Weblogic achei algumas respons\u00e1veis pela criptografia. Deu um bom trabalho para descobrir como o Weblogic fazia, pois envolve criptografia AES e classes internas do Weblogic, mas foi a melhor pro meu caso e agora \u00e9 bem simples de se executar. Basta passar o servi\u00e7o de criptografia do Weblogic e mandar descriptografar :D.<\/p>\n
[cc lang=\"java\"]
\nEncryptionService es=SerializedSystemIni.getEncryptionService(secFolder);
\nClearOrEncryptedService ces= new ClearOrEncryptedService(es);
\nSystem.out.println(ces.decrypt(pass));
\n[\/cc]<\/p>\n