Db2 如何更改默认密码

我们在PCI扫描中收到“IBM DB2 Universal Database已知默认密码漏洞”警报。要解决这个问题，我们应该更改DB2默认密码

DBA有人能帮我们吗

---

有关这方面的更多信息，请参见

DB2不存储用户身份验证凭据，而是使用外部系统进行身份验证—DB2 For Linux、Unix、Windows（LUW）默认情况下使用底层操作系统进行身份验证

如果您安装了Linux，请使用SSH连接到机器并检查操作系统中是否存在“db2inst1”用户。如果是这样，只需在OSshell中更改其密码（

sudopasswddb2inst

）。当然，这只是默认用户名，实际用户名可能不同（但在Linux上，它将与DB2实例名相同，因此会出现scanner警告）

---

Windows计算机上也默认使用“使用底层操作系统进行身份验证”，但db2 sysadmin用户名可能与实例名称不同。

db2不存储用户身份验证凭据，而是使用外部系统进行身份验证-db2 for Linux、Unix、Windows（LUW）默认使用底层操作系统进行身份验证

如果您安装了Linux，请使用SSH连接到机器并检查操作系统中是否存在“db2inst1”用户。如果是这样，只需在OSshell中更改其密码（

sudopasswddb2inst

）。当然，这只是默认用户名，实际用户名可能不同（但在Linux上，它将与DB2实例名相同，因此会出现scanner警告）

---

“使用底层操作系统进行身份验证”也是Windows机器上的默认设置，但db2 sysadmin用户名可能与实例名不同。

在CVE报告中，它说它适用于DB2V6，适用于WinNT和2000年左右的其他操作系统。在试图解决这个问题之前，您必须更新DB2版本。当您想询问DBA时，您应该在CVE报告中使用它，它说它适用于DB2V6，适用于WinNT和2000年左右的其他OSs。在尝试解决此问题之前，您必须更新DB2版本。当您想询问DBA时，您还应该使用，您可以使用另一个名称创建另一个实例（db2icrt），以防止使用“标准”名称，然后将数据库移动到新实例。此外，您还可以使用另一个名称创建另一个实例（db2icrt），为了防止使用“标准”名称，然后将数据库移动到新实例。