一、Druid默認(rèn)密碼是什么

Druid是一款Java應(yīng)用程序，用于監(jiān)控和管理數(shù)據(jù)庫，因其用戶友好的界面、易用性和功能強(qiáng)大，而在數(shù)據(jù)庫開發(fā)領(lǐng)域廣為人知。

然而，Druid默認(rèn)情況下并未設(shè)置密碼，因此有些不良分子可以通過默認(rèn)賬戶登錄并操作敏感的數(shù)據(jù)庫信息。

接下來的章節(jié)將詳細(xì)介紹該默認(rèn)賬戶和密碼是什么，以及如何設(shè)置Druid密碼。

二、Druid默認(rèn)賬號(hào)密碼

Druid默認(rèn)賬號(hào)為admin，密碼為空，如下所示：

#Druid數(shù)據(jù)源配置文件
spring.datasource.url=jdbc:mysql://localhost:3306/db?useUnicode=true&characterEncoding=UTF-8&useSSL=false
spring.datasource.username=admin
spring.datasource.password=

可以看到，可以通過該賬戶在Druid監(jiān)控臺(tái)中訪問數(shù)據(jù)庫，修改相關(guān)的配置信息，因此任何人都無法直接訪問Druid監(jiān)控臺(tái)，而不知道admin賬戶。

為避免出現(xiàn)不必要的麻煩，強(qiáng)烈建議Druid用戶修改密碼。

三、默認(rèn)密碼admin

Druid默認(rèn)密碼為admin，但是由于安全問題，建議重新設(shè)置密碼，以下為設(shè)置Druid密碼的步驟：

1. 在Druid配置文件中，添加以下內(nèi)容：

#Druid數(shù)據(jù)源配置文件
spring.datasource.druid.stat-view-servlet.login-username=admin
spring.datasource.druid.stat-view-servlet.login-password=${MONITOR_PASSWORD}

其中，${MONITOR_PASSWORD}是環(huán)境變量，是自己設(shè)置的Druid密碼，可以在操作系統(tǒng)環(huán)境變量或者shell腳本中進(jìn)行設(shè)置，通過系統(tǒng)中傳遞到應(yīng)用程序。

2. 也可以在應(yīng)用程序中設(shè)置密碼，而不是使用環(huán)境變量：

#Druid數(shù)據(jù)源配置文件
spring.datasource.druid.stat-view-servlet.login-username=admin
spring.datasource.druid.stat-view-servlet.login-password=123456

在該設(shè)置中，將Druid密碼設(shè)置為123456。

四、Dlink默認(rèn)賬號(hào)密碼

Dlink是一款路由器品牌，因其用戶數(shù)量眾多，具有廣泛的知名度和高度的用戶信任度，因此也成為了攻擊者的攻擊目標(biāo)。Dlink路由器的默認(rèn)帳戶和密碼都是admin，如果沒有修改，則會(huì)導(dǎo)致安全問題。

為避免出現(xiàn)這種情況，建議Dlink用戶使用自己設(shè)置的賬戶和密碼進(jìn)行登錄。

五、結(jié)語

鑒于Druid默認(rèn)情況下不設(shè)置密碼，可能引起安全隱患，因此，在使用該軟件之前，務(wù)必將管理員密碼修改為復(fù)雜強(qiáng)大的密碼。同時(shí)，管理員也應(yīng)該定期更改密碼，并實(shí)施其他安全措施，以保護(hù)自己的數(shù)據(jù)庫，避免數(shù)據(jù)庫信息泄露、數(shù)據(jù)丟失等問題。