メインコンテンツまでスキップ

初期パスワード変更(コミッショニング必須)

インストール完了後、Studio にはブートストラップ管理者アカウント 1 つが作成されています。 すべてのインストール環境で同じ値なため、現場に引き渡す前に必ず変更してください。

項目
ユーザー IDadmin
パスワードadmin123!
ユーザーテーブルが空の場合のみ作成されます

このアカウントは最初の起動時にユーザーがまったく存在しない場合のみシードされます。 すでにアカウントを作成して使用しているインストール環境には新たに作成されません。 そのため再起動しても初期パスワードが復活することはありません。


変更方法 — 画面から

最も簡単な方法です。Studio にログイン後:

  1. 左下の 歯車 環境設定ユーザー管理 を開きます。
  2. admin アカウントのパスワードをリセットします。

運用者が複数いる場合は、この機会にユーザーごとにアカウントを個別に作成して、 共通の admin は管理者のみが使用するようにしてください。


サーバー側では変更できません

Studio 管理者アカウントはアプリケーションが管理します。サーバー側にリセット経路 はありません。

.env を修正しても何も起こりません

サーバーはログイン時に①データベース → ②環境変数の順で確認します。DB にアカウント が存在すればそこで処理が完了するため、.env の値を修正しても無効な値になります。 変更されていないのに変更されたと信じてしまう箇所なので特に注意してください。

bin/passwd.sh の対象ではありません

passwd.sh が管理するのはDB アカウントと API キーです。アプリケーション ログイン アカウントはリストに含まれず、指定すればタイプミスと同じように拒否されます → パスワード・API キー変更

⇒ 管理者パスワードを紛失した場合は、別の管理者アカウントでログインしてリセット する必要があります。管理者が 1 人のみのインストール環境でそのアカウントを紛失すると 復旧が困難なため、コミッショニング時に管理者アカウントを 2 つ以上作成しておく ことをお勧めします。


インフラストラクチャ アカウントと API キー

アプリケーション ログイン アカウントとは異なり、DB アカウントと API キーは bin/passwd.sh で変更します

cd /opt/kopens/plantpulse-studio/bin

./passwd.sh --list # 무엇을 바꿀 수 있는지 (현재값은 마스킹)
./passwd.sh --list --show # 현재값 전체
./passwd.sh PG_PASSWORD # 값은 프롬프트로 입력
キー内容場所
PG_PASSWORDバンドル PostgreSQL (PG_USER アカウント)DB アカウント自体を ALTER ROLE で変更
ANTHROPIC_API_KEYAnthropic キー.env — agent-server 起動時にロード
AI_API_KEYOpenAI 互換キー.env — agent-server 起動時にロード
値をコマンドラインに付与しないでください

ps の出力とシェル履歴に記録されます。値を省略してプロンプトで入力する方法が 推奨されています

Platform の PP_* はこのリストに含まれません

Studio が所有するものだけが対象です。Platform パスワードは Studio のものではないため、 指定すればタイプミスと同じように拒否されます — Platform クレデンシャル ローテーション で変更してください。


併せて確認すること

Studio はパスワード以外にも複数のキーを使用します。コミッショニング時に一度に 確認してください。

対象場所
Platform・AI・Git・レジストリ キーシークレット管理
キー ローテーション手順 (bin/passwd.sh)パスワード・API キー変更
PostgreSQL パスワードインストール — 最初に設定した値を保持する必要があります

確認

ログアウト後、admin123! でログインができないことを確認してください。ログインできた場合、 パスワードが変更されていません。


関連ドキュメント