Пользователь "admin" в EMS-GUI

В графическом интерфейсе сервера EMS изменить пароль пользователя admin в разделе:

Администрирование → Права и пользователи → Настройка пользователей системы.

Eltex Documentation > v1.36_Настройка_сервисных_пользователей SWLC в docker > image2023-6-28_10-25-31.png Для перезапуска ЕМС сервера необходимо ввести установленный пароль.

Eltex Documentation > v1.36_Настройка_сервисных_пользователей SWLC в docker > image2023-6-28_10-26-18.png

Пользователь admin в данном случае выполняет роль системного пользователя графического интерфейса сервера EMS и не используется в конфигурационных файлах для взаимодействия системных модулей.

Пользователь "admin" в ЛК

Личный кабинет Wi-Fi

Для входа в интерфейс Личного кабинета необходимо воспользоваться браузером, для этого в адресной строке введите адрес сервера и имя службы в виде: http://hostname:8080/wifi-cab/
Для аутентификации в программе необходимо указать логин и пароль (по умолчанию: admin/password) в соответствующих полях, затем нажать кнопку "Войти" либо клавишу <Enter>. Пароль для учетной записи "admin", для входа в Личный Кабинет, можно изменить следующим образом:

Выберите меню "Настройки", вкладка "Системные пользователи". Установите флаг напротив учетной записи с логином "admin" и нажмите кнопку "Редактировать".

Eltex Documentation > v1.36_Настройка_сервисных_пользователей SWLC в docker > image2023-6-28_10-26-44.png

В открывшемся окне поменяйте пароль и нажмите кнопку "Сохранить".
Eltex Documentation > v1.36_Настройка_сервисных_пользователей SWLC в docker > image2023-6-28_10-27-7.png

Конструктор порталов

Для входа в интерфейс Личного кабинета необходимо воспользоваться браузером, для этого в адресной строке введите адрес сервера и имя службы в виде: http://hostname:8080/epadmin
Для аутентификации в программе необходимо указать логин и пароль (по умолчанию: admin/password) в соответствующих полях (тот же пароль и логин авторизации, что и для входа в Личный кабинет), затем нажать кнопку "Войти" либо клавишу <Enter>.

В переменных среды докер контейнеров

Данные пользователя "admin" из ЛК нужно указать в переменных среды докер контейнеров.

Для сервиса eltex-apb

В файле environment-overrides/eltex-apb.env переопределить следующие переменные среды:

nbi.client.login=admin
nbi.client.password=admin_secure_password_111213141516

Для сервиса eltex-johnny

В файле environment-overrides/eltex-johnny.env переопределить следующие переменные среды:

nbi.login=admin
nbi.password=admin_secure_password_111213141516

Для сервиса eltex-mariadb

В файле environment-overrides/eltex-mariadb.env переопределить следующие переменные среды:

# Пароль пользователя admin из ЛК
ANSWER_AUTH_SERVICE_ADMIN_PASSWORD=admin_secure_password_111213141516

Сервисная учетная запись "Softwlc service"

В личном кабинете Wi-Fi выберите меню "Настройки", вкладка "Системные пользователи". Установите флаг напротив учетной записи с логином "softvlc_service" и нажмите кнопку "Редактировать".
Eltex Documentation > v1.36_Настройка_сервисных_пользователей SWLC в docker > wifi-cab-softwlc_service-password.png

Cервисная учетная запись "softwlc_service" с дефолтным паролем "softwlc" предназначена для взаимодействия системных модулей, поэтому сервисная учетная запись должна быть задана/изменена в следующих местах.

GUI EMS

Доступен по ссылке http://hostname:8080/ems/jws .

Меню "Администрирование/Настройка сервера/Системные модули".

Выберите модуль "softwlc.nbi". В открывшемся окне для пользователя "softwlc_service" поменяйте пароль на идентичный паролю в Личном кабинете и нажмите кнопку "Принять".
Eltex Documentation > v1.36_Настройка_сервисных_пользователей SWLC в docker > ems-softwlc_service-password.png

Конструктор порталов

Доступен по ссылке http://hostname:8080/epadmin . Меню "Системные настройки/Доступ к NBI". В открывшемся окне для пользователя "softwlc_service" поменяйте пароль и нажмите кнопку "Сохранить.

Eltex Documentation > v1.36_Настройка_сервисных_пользователей SWLC в docker > epadmin-softwlc_service-password.png

Основные файлы конфигурации

Для сервиса eltex-wifi-cab

Конфигурационный файл data/eltex-wifi-cab/etc/eltex-wifi-cab/system.xml откройте с помощью любого доступного редактора и задайте новый пароль

<?xml version="1.0" encoding="UTF-8" standalone="no"?>
<!DOCTYPE properties SYSTEM "http://java.sun.com/dtd/properties.dtd">
<properties>
    <entry key="nbiaddress">http://eltex-radius-nbi:8081/axis2/services/RadiusNbiService?wsdl</entry>
    <entry key="nbi.serviceLogin.user">softwlc_service</entry>
    <entry key="nbi.serviceLogin.password">softwlc_service_secure_password</entry>
...
</properties>

Для сервиса eltex-pcrf

В файле environment-overrides/eltex-pcrf.env переопределить следующие переменные среды:

PCRF_radius.nbi__username=softwlc_service
PCRF_radius.nbi__password=softwlc_service_secure_password

Для сервиса eltex-mariadb

В файле environment-overrides/eltex-mariadb.env переопределить следующие переменные среды:

# Пароль пользователя softwlc_service из ЛК
ANSWER_SOFTWLC_SERVICE_USER_PASSWORD=softwlc_service_secure_password

Mysql: изменение пароля для javauser и radius

Изменение паролей в Mysql

Первоначально следует поменять пароли для пользователей в mysql.

Зайти в mysql:

docker compose exec eltex-mysql mysql -u root -proot

docker compose exec eltex-mariadb mysql -u root -proot

В mysql консоле изменить пароль для javauser:

SET PASSWORD FOR javauser@127.0.0.1 = PASSWORD('tester123');
SET PASSWORD FOR javauser@'%' = PASSWORD('tester123');
SET PASSWORD FOR 'javauser'@'localhost' = PASSWORD('tester123');
FLUSH PRIVILEGES;

Для radius:

SET PASSWORD FOR 'radius'@'127.0.0.1' = PASSWORD('tester1234');
SET PASSWORD FOR 'radius'@'localhost' = PASSWORD('tester1234');
SET PASSWORD FOR 'radius'@'%' = PASSWORD('tester1234');
FLUSH PRIVILEGES;

Для выхода из mysql консоли нужно ввектм команду exit или \q

Изменение паролей в env файлах

Корневой файл .env и файлы environment/*.env перезаписываются в процессе обновления скриптом (все изменения, сделанные в этих файлах, будут потеряны).

Корневой файл .env.override и файлы environment-overrides/*.env не перезаписываются в процессе обновления скриптом. Именно в эти файлы нужно вносить пользовательские изменения.

Для docker compose

В файле .env.override переопределить следующие переменные среды:

MYSQL_USER=javauser
MYSQL_PASSWORD=tester123
MYSQL_RADIUS_USER=radius
MYSQL_RADIUS_PASSWORD=tester1234

Для сервиса eltex-radius

В файле environment-overrides/eltex-radius.env переопределить следующие переменные среды:

RADIUS_DB_LOGIN=radius
RADIUS_DB_PASSWORD=tester1234

Для сервиса eltex-radius-nbi

В файле environment-overrides/eltex-radius-nbi.env переопределить следующие переменные среды:

PCRF_JDBC_USERNAME=${MYSQL_USER}
PCRF_JDBC_PASSWORD=${MYSQL_PASSWORD}

WIFI_CAB_JDBC_USERNAME=${MYSQL_USER}
WIFI_CAB_JDBC_PASSWORD=${MYSQL_PASSWORD}

SORM2_JDBC_USERNAME=${MYSQL_USER}
SORM2_JDBC_PASSWORD=${MYSQL_PASSWORD}

OTT_JDBC_USERNAME=${MYSQL_USER}
OTT_JDBC_PASSWORD=${MYSQL_PASSWORD}

Для сервиса eltex-ems-core

В файле volumes/eltex-ems/var/ems-backup/main-dump-rotate.sh указать пароль для пользователя javauser

# Заменить
DBS="$(mysql -h $HOST -P $PORT -u javauser -pjavapassword -Bse 'show databases' | grep -ivP 'information_schema|eltex_alert|syslog|radius|ELTEX_PORTAL|payments|eltex_auth_service')"

# на
DBS="$(mysql -h $HOST -P $PORT -u javauser -ptester123 -Bse 'show databases' | grep -ivP 'information_schema|eltex_alert|syslog|radius|ELTEX_PORTAL|payments|eltex_auth_service')"

Mysql: изменение пароля для root

Изменение root пароля через mysqladmin

docker compose exec eltex-mysql mysqladmin -u root -proot password root_new_secure_password_111213141516

docker compose exec eltex-mariadb mysqladmin -u root -proot password root_new_secure_password_111213141516

Изменение паролей в env файлах

Для docker compose

В файле .env.override переопределить следующие переменные среды:

MYSQL_ROOT_USER=root
MYSQL_ROOT_PASSWORD=root_new_secure_password_111213141516

Для сервиса eltex-mariadb

В файле environment-overrides/eltex-mariadb.env переопределить следующие переменные среды:

MYSQL_ROOT_USER=root
MYSQL_ROOT_PASSWORD=root_new_secure_password_111213141516
ANSWER_SOFTWLC_MYSQL_PASSWORD=root_new_secure_password_111213141516

Mysql: изменить max_connections

В файле docker-compose.yml для сервиса eltex-mariadb прописать дополнительный параметр --max_connections (https://mariadb.com/docs/server/ref/mdb/system-variables/max_connections/):

...
  eltex-mariadb:
    container_name: eltex-mariadb
    command: ["--max_connections=500"]
...

Eltex-bob: доступ в h2-консоль

В файле environment-overrides/eltex-bob.env переопределить следующие переменные среды:

h2.user=sa
h2.password=h2bob_secure_password_111213141516

Eltex-doors: basic account credentials

В файле .env.override переопределить следующие переменные среды:

# Doors basic account credentials
DOORS_USERNAME=user
DOORS_PASSWORD=doors_secure_password_111213141516

Сгенерировать Bcrypt Hash пароля. Это можно сделать на сайте https://bcrypt.online/

Eltex Documentation > v1.36_Настройка_сервисных_пользователей SWLC в docker > doors-bcrypt_hash.png

Зайти в mysql

docker compose exec eltex-mysql mysql -u root -proot_new_secure_password_111213141516

docker compose exec eltex-mariadb mysql -u root -proot_new_secure_password_111213141516

В mysql консоле обновить хеш пароля в таблице eltex_doors.user:

MariaDB [eltex_doors]> UPDATE eltex_doors.user SET password='$2y$04$jdQ0ij4IOY5QILIo2zJ0PObzEhC.QVZMijcsyERqahDcFEWig3THe' WHERE username='user' and id=1;
Query OK, 0 rows affected (0.000 sec)
Rows matched: 1  Changed: 0  Warnings: 0

Удалить файлы с ранее сгенерированными ключами doors:

sudo rm -f ./data/eltex-doors/etc/eltex-doors/keys/public.pem
sudo rm -f ./data/eltex-doors/etc/eltex-doors/keys/private.pem

Eltex-radius-nbi: TLS key

В файле .env.override переопределить следующие переменные среды:

# TLS key password
SERVER_CERTIFICATE_KEY=tls_key_secure_password_111213141516

Удалить файлы с ранее сгенерированными ключами nbi:

sudo rm -f ./volumes/eltex-radius-nbi/var/lib/eltex-radius-nbi/setup_er_eap.env
sudo rm -f ./volumes/eltex-radius-nbi/var/lib/eltex-radius-nbi/setup_er_eap.sh
sudo rm -f ./volumes/eltex-radius-nbi/var/lib/eltex-radius-nbi/wireless-ca.crt
sudo rm -f ./volumes/eltex-radius-nbi/var/lib/eltex-radius-nbi/wireless-ca.key

Eltex-ems: ftp доступ

В файле environment-overrides/eltex-ems-vsftpd.env переопределить следующие переменные среды:

FTP_USER=ftp
FTP_PASSWORD=ftp_secure_password_111213141516

В графическом интерфейсе сервера EMS изменить ftp доступ.

Меню "Администрирование/Настройка сервера/Системные модули".

Выберите модуль "ftpserver". В открывшемся окне поменяйте логин, пароль и нажмите кнопку "Принять".

Eltex Documentation > v1.36_Настройка_сервисных_пользователей SWLC в docker > ems-gui_ftpserver.png

Пересоздание docker-контейнеров

В конце всех действий по изменению паролей нужно пересоздать и переконфигурировать докер контейнеры.

Это можно сделать командой:

# Параметры emsip, serverip нужно указывать свои
sudo ./eltex-softwlc-helper-docker-latest.sh --delete-containers --run --configure --emsip 192.168.0.100 --serverip 192.168.0.100