# 产品密码配置说明
使用本产品上线的项目，在准备投产环境时应根据实际情况加强密码配置，增加安全机制，避免项目投产后因为弱密码、易被攻击从而导致安全事件的情况发生！
一、以下密码提供了前端页面设置，更改位置及投产建议如下：
| 序号 | 组件/模块 | 是否三方组件 | 是否有密码策略 | 密码更改位置 | 投产建议 |
|---|---|---|---|---|---|
| 1 | AFCENTER | 否 | 有 | 安全管理-》登录安全 | 按需更改密码策略 |
| 2 | AFCENTER | 否 | 否 | 右上角修改密码 | 修改admin和dtadmin账号密码 |
| 3 | DAMP | 否 | 否 | 资产配置-平台配置 | 更新默认ES密码 |
二、以下密码只存在于配置文件中，文件位置及投产建议如下 修改nacos账号密码（默认关闭，投产建议开启）： application-nacos.properties
spring.cloud.nacos.discovery.enabled=true
spring.cloud.nacos.discovery.server-addr=127.0.0.1:8848
spring.cloud.nacos.discovery.username=nacos #修改账号和密码
spring.cloud.nacos.discovery.password=nacos #修改账号和密码
eureka.client.enabled=false
bootstrap.properties
# nacos-addr
spring.cloud.nacos.config.enabled=true
spring.cloud.nacos.config.server-addr=127.0.0.1:8848
spring.cloud.nacos.config.username=nacos #修改账号和密码
spring.cloud.nacos.config.password=nacos #修改账号和密码
修改redis密码： application.properties
...
spring.redis.host=127.0.0.1
spring.redis.port=6379
spring.redis.password=primeton #修改密码
spring.redis.lettuce.pool.max-active=100
spring.redis.lettuce.pool.max-idle=100
spring.redis.lettuce.pool.max-wait=5000
...