Nacos默认密码，请问下使用内置数据库在单机情况下可以修改密码，但是集群下却不行

2024年9月26日

用户问题：

专家官方解答：

在Nacos集群环境下，使用内置数据库（Derby）直接修改用户密码导致的问题，其根本原因在于Derby数据库作为嵌入式数据库，被设计为与Nacos集群紧密集成并通过Raft协议维护数据一致性。当在单机模式下，由于不存在分布式一致性的问题，直接修改Derby数据库中的用户密码是可行的，且修改效果立竿见影。然而，在集群配置下，直接修改任一节点的Derby数据库可能会破坏数据一致性，导致集群中其他节点的数据与之不匹配，从而引发各种不可预料的问题。

根据已有的知识，对于Nacos集群使用内置数据库时，不推荐也不支持直接修改数据库中的用户密码。正确的做法应当遵循以下步骤进行密码修改：

初始化集群时设置默认用户密码：如果集群尚未初始化，可以在初始化前修改mysql-schema.sql或derby-schema.sql中的默认密码插入语句，确保所有集群节点使用相同的加密后密码初始化。
集群初始化后修改密码：一旦集群启动并运行，应通过控制台或运维API来修改用户密码，确保操作对整个集群生效且维持数据一致性。具体步骤如下：
- 通过控制台修改：登录Nacos控制台，进入“权限控制”->“用户管理”，选择相应用户进行密码修改。
- 使用运维API修改：
  Terminal window
```
curl -X PUT 'http://${nacos_host}:${nacos_port}/nacos/v1/auth/users?username=${modified_username}&newPassword=${new_password}'
```
在执行上述API调用前，请确保new_password已经过BCrypt加密。

综上所述，集群环境下直接修改内置Derby数据库来更改用户密码是不可行的，应遵循官方推荐的控制台或API途径进行密码管理，以保障集群数据的一致性和系统的稳定性。

---------------

参考链接：

专家经验：nacos用户密码设置
专家经验：Nacos 配置加密

---------------

答疑服务说明：

本内容经由技术专家审阅的用户问答的镜像生成，我们提供了专家智能答疑服务,使用方法：用法1：在页面的右下的浮窗”专家答疑“。用法2：点击专家答疑页（针对部分网站不支持插件嵌入的情况）

另：

有其他开源产品的使用问题？点击访问阿里AI专家答疑服务。

反馈

如问答有错漏，欢迎点：差评给我们反馈。

Nacos默认密码，请问下使用内置数据库在单机情况下可以修改密码，但是集群下却不行

用户问题 ：

专家官方解答 ：

参考链接 ：

答疑服务说明：

另：

反馈

用户问题：

专家官方解答：

参考链接：