Nexus使用OrientDB Console在DB层面修改配置

一、Context

在配置Nexus对接LDAP过程中，原先的用户（admin和原来创建的）也是可以登录的，为了测试只让LDAP用户登录，将安全域中的Local Authorizing Realm和Local Authenticating Realm给去掉了，导致admin用户登陆不上，LDAP上的用户能登陆，但没有管理Nexus的权限。换句话说，这个Nexus成了僵尸。如果Nexus的admin密码忘了,情形也类似。都需要修改Nexus数据库中的用户数据才能修改相关配置（Nexus是将用户、配置等相关信息存放在OrientDB 数据库中，而不是在配置文件中，所以改密码或者在没有权限的情况下改配置都是要操作OrientDB 中的数据）

问题解决思路

将Nexus的PV数据目录挂载到物理节点一个临时目录下
使用Nexus相同版本安装包中的OrientDB Console连接到临时数据目录中的DB，然后修改相关信息

Note: 如果容器中执行Nexus进程的用户和物理节点上的用户不一样导致权限不够的话，可暂时将临时数据目录中的所有文件权限设置为777，修改完再改回来
再将Nexus的PV数据目录挂载到openshift上Nexus容器中，重启Nexus

二、Preflight

Nexus的PV数据目录已挂载到/roor/test
下载相同版本的Nexus到/opt/目录下
/roor/test下的所有文件及文件夹权限临时修改为777

三、操作

1. 使用官方的OrientDB Console连接到数据目录中的DB

java -jar /opt/nexus-3.15.2-01/lib/support/nexus-orient-console.jar

此时会进入OrientDB 控制台

# OrientDB console v.2.2.36 (build d3beb772c02098ceaea89779a7afd4b7305d3788, branch 2.2.x) https://www.orientdb.com
# Type 'help' to display all the supported commands.
orientdb>
#输入exit退出

2. 连接临时数据目录中的DB

orientdb>  connect plocal:/root/test/db/security admin admin

此时会连到一个security的Database

3. 重置Realm

如果从活动列表中删除了缺省安全域，则缺省管理员用户(即使用户名密码正确)也无法进行身份验证

orientdb>  delete from realm

Note: 重置后。默认的安全域将被激活，任何自定义的安全域都将被删除。后续再UI界面进行添加

4.(可选) 重置admin用户密码为默认值"admin123"

orientdb>  update user SET password="$shiro1$SHA-512$1024$NE+wqQq/TmjZMvfI7ENh/g==$V4yPw8T64UQ6GfJfxYq2hLsVrBY8D1v+bktfOxGdt4b/9BthpWPNUy/CBk6V9iA0nHpzYzJFWO8v/tZFtES8CA==" UPSERT WHERE id="admin"

5.(可选) 重置admin为管理员

如果admin用户不在是“nx-admin”管理员角色

orientdb>  select * from user_role_mapping where userID = "admin"
orientdb>  update user_role_mapping set roles = ["nx-admin"] where userID = "admin"  
orientdb>  select status from user where id = "admin"
orientdb> update user set status="active" upsert where id="admin"

6. 退出OrientDB 控制台，修改回临时数据目录所有文件的原始权限，重新将数据目录挂载到容器上，然后重启Nexus

Bazinga，admin用户能正常，又重新夺回Nexus的管理权限，所有的仓库配置和数据没有丢失，重新将LDAP的安全域加回去，一切恢复原样。

附录：Nexus使用的OrientDB

1. What is the OrientDB Console

Nexus 3 uses several OrientDB databases. In very specific circumstances, these databases can be manipulated as advised by Sonatype support. This article describes how to open a special command-line interface for connecting to and working with the databases used by Nexus. This interface is known as the OrientDB Console.

Caution: Using the console incorrectly can cause irreparable harm to the databases.

2. Launching the OrientDB Console on Nexus 3.2.1 and Newer

Nexus 3.2.1+ includes a single jar executable which can launch the OrientDB console.

As the operating system user account that typically owns the Nexus Repository Manager process, start a terminal session on the host where Nexus is installed. Change directories to your application directory. Launch the console using the same version of Java executable that Nexus is using : Unix

java -jar ./lib/support/nexus-orient-console.jar

Windows

java -jar lib\support\nexus-orient-console.jar

Mac

.install4j/jre.bundle/Contents/Home/jre/bin/java -jar ./lib/support/nexus-orient-console.jar

You should be presented with a command-line interface such as this, ready to accept your commands:

# OrientDB console v.2.2.16 www.orientdb.com
#Type 'help' to display all the supported commands.
orientdb>
# When you are done your commands, type exit to quit the console.

The nexus-orient-console.jar sets up the correct classpath to successfully launch the console. Launching the jar from another location is not supported

使用OrientDB Console在DB层面修改配置