octopus部署后修改默认管理员密码必须通过合法入口操作：一、manageone运维面修改（推荐）；二、usb key登录后修改；三、无法登录时黑屏创建临时admin用户；四、新密码须满足8–32位且含三类字符要求。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
Octopus（八爪鱼）部署完成后，修改默认管理员密码需区分登录方式和系统场景。核心原则是：不能直接改数据库字段，必须通过合法入口或运维流程操作，否则可能破坏凭据加密体系或导致服务异常。
一、通过ManageOne运维面修改（推荐，适用于正常登录场景）
这是最标准、最安全的方式，适用于你还能用默认账号密码成功登录ManageOne运维面的情况。
- 使用浏览器访问ManageOne运维面地址（如 https://:31943）
- 输入默认账号：bss_admin（新安装）或 admin（升级场景）；密码见《华为云Stack账户一览表》中“A类(Portal)”页签下的“ManageOne运维面”对应密码
- 登录后，单击左上角菜单 → 选择“云服务 > 软件开发生产线 > 八爪鱼”，进入对应实例
- 在左侧导航中查找“用户管理”或“系统设置 > 管理员账户”，点击当前管理员用户，选择“修改密码”
- 按提示输入旧密码、新密码（需满足8–32位，含大小写字母、数字、特殊字符中的至少三类）、确认新密码，保存即可
二、USB Key登录后修改（适用于启用证书认证的环境）
若已配置USB Key方式登录，说明系统启用了强身份认证，此时密码本身不用于登录，但仍可修改其作为备用凭证或审计用途。
- 插入预置证书的USB Key，选择设备与用户证书，输入PIN码完成登录
- 登录后路径同上：进入八爪鱼服务 → 用户管理 → 找到对应管理员账号 → 修改密码
- 注意：新密码仍需符合平台统一复杂度要求，且修改后不影响USB Key的认证能力
三、无法登录时的应急处理（仅限无其他admin用户情形）
当忘记密码，又没有其他具备admin权限的账号可用时，需通过后台节点黑屏操作创建临时管理员——这不是改密码，而是绕过密码机制恢复管理能力。
- 先通过ManageOne运维面查出CloudOctopus-MySQL主节点IP（在“组件列表 > 部署节点”中搜索CloudOctopus-MySQL，执行“ip addr”诊断）
- 用opsadmin账号SSH登录该MySQL主节点，再执行 sudo su root 切换至root
- 连接MySQL：使用获取到的端口（如7306）和socket路径（如/data/mysql/tmp/mysql.sock），以root身份登录
- 执行SQL插入一个新admin用户（示例用户名tempadmin），并将其角色ID设为100（admin角色）
- 用新账号登录OCP或八爪鱼前端，再通过白屏界面重置原管理员密码
四、密码策略与注意事项
无论哪种方式，新密码都必须符合平台级安全规范：
- 长度为8–32个字符
- 至少包含大写字母、小写字母、数字、特殊字符（~!@#%^&*_-+=|(){}[]:;,.?/）中的三类
- 禁止使用admin、root、guest等保留字或常见弱口令
- 修改后建议同步更新密码管理工具中的记录，并通知相关运维人员
不复杂但容易忽略：每次修改后，记得验证JenkinsMaster、MySQL等关联组件是否仍能正常拉取凭据——部分服务会缓存旧密码或依赖凭据箱解密逻辑。
