如何破解Weblogic登录密码

建站服务器

环境背景：
1、操作系统可以正常登录；
2、Weblogic控制台密码忘记（或是新接手管理任务），无法登录；
解决办法：添加个新的管理用户，登录console后再修改旧用户的密码。
3、解决步骤：

3.1. 备份boot.properties文件和DefaultAuthenticatorInit.ldift文件。后面操作不能实现的时候，还可以恢复。 具体路径根据Weblogic的安装目录，找不到时可以利用搜索进行查找（linux用find命令）。
  例：
  以Windows Server 2008 R2+WebLogic 10.3.6默认安装为例如下：C:\\Oracle\\Middleware\\user_projects\\domains\\base_domain\\servers\\AdminServer\\security\\boot.properties 

C:\\Oracle\\Middleware\\user_projects\\domains\\base_domain\\security\\DefaultAuthenticatorInit.ldift

3.2. 停止Weblogic应用

 3.3. 请确保本机的java可以用，如果没有设置环境变量或是没有安装，也可以利用WebLogic安装时自带的java,如下图

利用命令行执行 cd C:\\Oracle\\Middleware\\jdk160_29\\bin转到WebLogic自带的java目录下，执行如下命令
Java –cp C:\\Oracle\\Middleware\\wlserver_10.3\\server\\lib\\weblogic.jar weblogic.security.utils.AdminAccount　admin　admin　.
这条命令是为了创建DefaultAuthenticatorInit.ldift文件，默认产生在当前目录下，如下图：

（注意最后有个点的，点之前有空格，不要和原先的一样）
利用当前目录生成DefaultAuthenticatorInit.ldift文件，覆盖 C:\\Oracle\\Middleware\\user_projects\\domains\\base_domain\\security\\DefaultAuthenticatorInit.ldift文件。
3.4. 删除
C:\\Oracle\\Middleware\\user_projects\\domains\\base_domain\\servers\\AdminServer\\security\\boot.properties
C:\\Oracle\\Middleware\\user_projects\\domains\\base_domain\\servers\\AdminServer\\data\\ldap\\DefaultAuthenticatormyrealmInit.initialized
删除DefaultAuthenticatormyrealmInit.initialized 和 boot.properties 这两个文件。具体路径根据Weblogic的安装目录，找不到时可以利用搜索（linux用find命令）
3.5. 在前台启动Weblogic，需要输入用来启动得用户名和密码，用户名是admin，密码是admin 就可以正确启动了。
3.6. 用新的用户名密码登录管理控制台，在“安全领域”里点击“myrealm”，在用户和组里，找到之前的那个用户，修改密码，保存，那么以后可以继续使用原来的用户名来登录了。
3.7. 每次重启都需要输入用户名、密码，可以新建boot.properties中的用户密码为刚才修改过的用户名、密码（明文）格式为
username=用户名
password=密码
3.8. 重启Weblogic应用，现在不用输入用户名密码了，成功启动后，weblogic会加密用户密码的，这样就可以用旧用户登录，新建的管理用户可以删除了。
3.9.密码破解至此完成（亲测有效）。
编写于2015年11月3日星期二 刘永春