产品密码配置说明

使用本产品上线的项目，在准备投产环境时应根据实际情况加强密码配置，增加安全机制，避免项目投产后因为弱密码、易被攻击从而导致安全事件的情况发生！

一、以下密码提供了前端页面设置，更改位置及投产建议如下：

序号	组件/模块	是否三方组件	是否有密码策略	密码更改位置	投产建议
1	AFCENTER	否	有	安全管理-》登录安全	按需更改密码策略
2	AFCENTER	否	否	右上角修改密码	修改admin账号密码
3	DAMP	否	否	资产配置-平台配置	更新默认ES密码

二、以下密码只存在于配置文件中，文件位置及投产建议如下 修改nacos账号密码（默认关闭，投产建议开启）： application-nacos.properties

spring.cloud.nacos.discovery.enabled=true
spring.cloud.nacos.discovery.server-addr=127.0.0.1:8848
spring.cloud.nacos.discovery.username=nacos #修改账号和密码
spring.cloud.nacos.discovery.password=nacos #修改账号和密码

eureka.client.enabled=false

bootstrap.properties

# nacos-addr
spring.cloud.nacos.config.enabled=true
spring.cloud.nacos.config.server-addr=127.0.0.1:8848
spring.cloud.nacos.config.username=nacos #修改账号和密码
spring.cloud.nacos.config.password=nacos #修改账号和密码

修改redis密码： application.properties

...
spring.redis.host=127.0.0.1
spring.redis.port=6379
spring.redis.password=primeton #修改密码
spring.redis.lettuce.pool.max-active=100
spring.redis.lettuce.pool.max-idle=100
spring.redis.lettuce.pool.max-wait=5000
...