ColdFusion 9サーバーのパスワードを忘れた

ColdFusionには、ColdFusionサーバーを設定するためのダッシュボードが含まれています。 Windowsの管理者アカウントを使用してXML設定ファイルを変更し、サーバーをリセットして新しいパスワードを要求することができます。 これで元のパスワードが復元されることはありませんが、新しいパスワードを設定する機会が与えられます。

目的

Webサーバー上に設定されたColdFusion管理者パスワードは、サーバーにログインできる許可されていないユーザーからあなたのアカウントを保護します。 Webサーバーの保護をさらに強化するため、管理者だけがWebページのファイルと権限を変更できます。 メインネットワーク管理者はパスワード保護を無効にすることができるので、パスワードを忘れたり紛失した場合でもパスワードをリセットできます。

プロセス

管理者のユーザー名とパスワードを使用してサーバーにログインしたら、Windowsファイル検索を実行して「neo-security.xml」ファイルを探します。 ファイルを任意のエディタで開きます。 Windowsのメモ帳を使ってファイルの内容を編集することもできます。 コンテンツで、 "admin.security.enabled"変数を "false"に変更します。 これによりパスワードが無効になるので、新しいパスワードに変更できます。

リブート

ColdFusionサーバーサービス内のファイルを変更した後は、サービスを再起動する必要があります。 コンピュータ全体を再起動してサービスを再起動することはできますが、再起動するまでの間Webサーバーを無効にします。 ColdFusionのシステムトレイにはアイコンがあり、これを使用してサービスのみを再起動できます。 右クリックして[再起動]をクリックするとColdFusionのみが再起動されるので、ユーザーは数秒間ロックアウトされます。

検討事項

ColdFusionシステムファイルを変更すると、管理者パスワードが無効になるため、パスワードが無効になっている間も誰でもログインできます。 ColdFusionサーバーがサードパーティのユーザーに対して脆弱である時間を制限するために変更が行われたらすぐに新しいパスワードを作成してください。