Zum Hauptinhalt springen

Erstes Passwort ändern (Pflicht bei Inbetriebnahme)

Nach der Installation wird im Studio ein Bootstrap-Administratorkonto angelegt. Da alle Installationen denselben Wert verwenden, müssen Sie ihn vor der Übergabe an das Werk unbedingt ändern.

ElementWert
Benutzernameadmin
Passwortadmin123!
Wird nur erstellt, wenn die Benutzertabelle leer ist

Dieses Konto wird nur beim ersten Start geseedet, wenn noch kein Benutzer vorhanden ist. Bei Installationen, die bereits ein Konto verwenden, wird kein neues angelegt. Ein Neustart stellt das Standardpasswort daher nicht wieder her.

Änderungsmethode — über die Oberfläche​

Der einfachste Weg. Nach der Anmeldung im Studio:

  1. Öffnen Sie unten links Zahnrad Einstellungen → Benutzerverwaltung.
  2. Setzen Sie das Passwort für das admin-Konto zurück.

Wenn es mehrere Bediener gibt, legen Sie gleich für jede Person ein eigenes Konto an und verwenden Sie das gemeinsame admin nur für Administratoren.

Auf dem Server ist die Änderung nicht möglich​

Das Studio-Administratorkonto wird von der App verwaltet. Es gibt keinen Zurücksetzpfad auf der Serverseite.

Eine Änderung von .env bewirkt nichts

Der Server prüft beim Login ①Datenbank → ②Umgebungsvariablen. Sobald das Konto in der Datenbank existiert, ist die Sache dort beendet. Eine Änderung des Werts von .env ist daher ein toter Wert. Besondere Vorsicht ist geboten, weil man glauben könnte, die Änderung sei wirksam, obwohl sie es nicht ist.

Nicht das Ziel von bin/passwd.sh

passwd.sh verwaltet zwei KI-Schlüssel. Das App-Login-Konto ist dort nicht aufgeführt; wenn man es übergibt, wird es wie ein Tippfehler abgelehnt → Passwort · API-Schlüssel ändern.

⇒ Wenn Sie das Admin-Passwort verloren haben, melden Sie sich mit einem anderen Admin-Konto an und setzen Sie es zurück. Bei Installationen mit nur einem Administrator ist die Wiederherstellung schwierig, wenn dieses Konto verloren geht. Daher empfehlen wir, bei der Inbetriebnahme mindestens zwei Admin-Konten anzulegen.

KI-Schlüssel​

Anders als beim App-Login-Konto werden KI-Schlüssel von bin/passwd.sh geändert.

cd /opt/kopens/plantpulse-studio/bin

./passwd.sh --list          # 무엇을 바꿀 수 있는지 (현재값은 마스킹)
./passwd.sh --list --show   # 현재값 전체
./passwd.sh PI_LLM_API_KEY   # 값은 프롬프트로 입력
SchlüsselWasWo
PI_LLM_API_KEYOpenAI-kompatibler Gateway-Schlüssel.env — wird beim Start des Agent-Servers geladen
PS_ANTHROPIC_API_KEYAnthropic-Schlüssel.env — wird beim Start des Agent-Servers geladen
Das DB-Passwort kann mit diesem Tool nicht geändert werden

🔴 Einen Schlüssel namens PG_PASSWORD gibt es nicht. Das Studio verwendet ausschließlich externes PostgreSQL; die Zugangsdaten stehen in der DATABASE_URL-Zeile von .env. Ändern Sie zuerst das Konto auf der PostgreSQL-Seite, passen Sie dann DATABASE_URL an und führen Sie anschließend bin/restart.sh aus.

Werte nicht in die Befehlszeile einfügen

ps Ausgabe und Shell-Verlauf bleiben erhalten. Den Wert weglassen und über die Eingabeaufforderung eingeben ist der empfohlene Weg.

Die PP_* der Plattform sind hier nicht aufgeführt

Es werden nur die Schlüssel des Studios angezeigt. Plattform-Passwörter gehören nicht zum Studio; wenn man sie übergibt, werden sie wie ein Tippfehler abgelehnt — ändern Sie sie über Plattform-Credentials rotieren.

Was Sie zusammen prüfen sollten​

Das Studio verwendet neben dem Passwort mehrere Schlüssel. Prüfen Sie sie bei der Inbetriebnahme auf einmal.

ZielWo
Plattform- · KI- · Git- · Registry-SchlüsselGeheimnisverwaltung
Schlüsselrotationsverfahren (bin/passwd.sh)Passwort · API-Schlüssel ändern
PostgreSQL-Zugang (DATABASE_URL)Installation — muss zusammen mit den Rollen in der Datenbank geändert werden

Überprüfung​

Melden Sie sich ab und prüfen Sie, ob die Anmeldung mit admin123! nicht möglich ist. Wenn sie möglich ist, wurde nichts geändert.

Zugehörige Dokumentation​