Weblogic作为企业级中间件，管理控制台的账号密码是日常运维的敲门砖。一旦密码遗忘，无法登录Console，部署应用、调整数据源、查看服务状态这些操作都会被卡住。好在Weblogic官方提供了WLST（WebLogic Scripting Tool）工具来重置管理员密码，整个流程虽然步骤不少，但只要按照正确的顺序操作，新手也能顺利完成。本文以比较常见的Weblogic 12c版本为例，完整演示一遍密码重置过程。
一、重置密码前的准备工作
在动手之前，必须先搞清楚几个基础信息，否则很容易在中间环节卡住。首先要确认管理服务器的域目录（Domain Home）位置，比如Linux环境下常见路径是 /u01/oracle/wlserver/user_projects/domains/base_domain，Windows环境则类似 C:\Oracle\user_projects\domains\base_domain。密码重置的所有操作都要在这个目录下进行。
其次要确认Java环境变量是否正确。WLST工具依赖JAVA_HOME，如果环境变量没有配置或者指向了错误版本，执行脚本时会直接报错。一般来说，安装Weblogic的机器上环境都是现成的，只需要用 java -version 验证一下即可。
最后提醒一点：重置密码的过程中需要重启管理服务器，如果生产环境有跑批任务或者业务高峰，建议提前安排好停机窗口，避免影响线上业务。
二、进入安全目录并初始化WLST环境
第一步是进入域目录下的 security 子目录，这里存放着与用户认证相关的文件。以Linux为例：
cd /u01/oracle/wlserver/user_projects/domains/base_domain/security
进入后可以用 ls 命令查看目录内容，正常情况下能看到 DefaultAuthenticatorInit.ldift 这个文件，它是嵌入式LDAP的初始化数据文件，我们的目标就是重建它。
接下来需要设置环境变量并启动WLST。在域目录的 bin 目录下有一个 setWLSEnv.sh 脚本（Windows下是 setWLSEnv.cmd），执行它可以加载WLST所需的环境。也可以直接运行WLST脚本本身，Linux下路径通常在 wlserver/common/bin/wlst.sh。进入WLST命令行后，看到 wls:/offline> 提示符，说明环境初始化成功。
三、执行WLST命令重置密码
核心操作是连接到嵌入式LDAP并修改管理员密码。这里假设用户名是 weblogic，新密码设置为 Welcome@123（实际操作时请换成自己的密码，注意Weblogic对密码复杂度有要求，一般需要至少8位并包含数字和特殊字符）。
依次执行以下命令：
connect('weblogic','旧密码','t3://localhost:7001')
如果旧密码完全不记得了，这一步会失败，此时需要改用离线方式：直接通过WLST读取域配置来重建密码文件。常用做法是先停止管理服务器进程，然后重新生成 DefaultAuthenticatorInit.ldift 文件。命令如下：
java weblogic.security.utils.AdminAccount weblogic Welcome@123 .
注意命令末尾有一个空格加一个点，表示在当前目录生成新的初始化文件。执行成功后，security 目录下会出现一个新的 DefaultAuthenticatorInit.ldift，将旧的文件删除或改名备份，再用新生成的文件顶替。
完成之后还需要处理数据目录中的旧缓存文件，进入域目录下的 servers/AdminServer 子目录，把 data 整个目录改名为 data_bak 备份起来。这个目录存放着旧的LDAP运行数据，如果不清理，重启后服务器仍然会读取旧密码，导致重置不生效。
四、修改boot.properties并重启服务器
如果管理服务器配置了免密启动，servers/AdminServer/security 目录下会有一个 boot.properties 文件，里面保存着加密后的用户名密码。需要用文本编辑器打开，把内容改成明文的用户名和新密码：
username=weblogic
password=Welcome@123
保存后不需要担心明文泄露问题，服务器第一次启动成功后会自动将其重新加密。
接下来回到域目录的 bin 目录，执行 ./startWebLogic.sh（Windows下运行 startWebLogic.cmd）启动管理服务器。观察启动日志，如果没有报认证相关错误，说明密码重置已经生效。打开浏览器访问 http://服务器IP:7001/console，用新密码登录验证即可。
五、重置失败常见问题排查
第一种情况是登录控制台仍然提示用户名或密码错误。这时优先检查 data 目录是否真的被移走，有些环境下重新启动后服务器会自动重建 data 目录，但如果你没有删除旧目录而是新旧并存，认证依旧会走旧数据。另外确认 AdminAccount 命令执行时所在的目录是否正确，生成的 ldift 文件必须在 security 目录下。
第二种情况是WLST命令执行报错，比如找不到类或者连接失败。多数是JAVA_HOME问题，或者管理服务器根本没启动导致 t3 连接失败。建议离线模式下操作，也就是先停服务再重置，流程最稳妥。
第三种情况是重启后管理服务器起不来，日志里出现 LDAP 相关异常。可以尝试把之前备份的 data 目录中的 ldap 子目录保留，只删除其他子目录，有时能解决兼容性问题。实在不行，就要检查新密码是否包含特殊字符引发解析问题，换一个相对简单的密码再试一次。
六、一些实用建议
密码重置完成后，建议立即做三件事：第一，把新密码记录到团队统一管理的密码库里，避免下次再出现同样的问题；第二，检查是否有其他系统使用旧密码对接Weblogic，比如监控平台、自动化部署脚本，这些地方需要同步更新；第三，可以考虑配置密码找回的备用管理员账户，多建一个管理员，日常和应急分开使用，这样单个账户出问题不至于完全锁死。
日常运维中，定期备份域目录的 config 和 security 文件夹也是个好习惯。万一域配置损坏，配合备份文件可以快速恢复，比每次都从头重置密码要省心得多。
总的来说，Weblogic密码重置并不复杂，关键点就三个：重新生成ldift文件、清理旧的data目录、更新boot.properties。把这三步记牢，以后再遇到密码遗忘的情况，十几分钟就能恢复访问。
Weblogic密码重置Weblogic控制台忘记密码修改时间：2026-09-05 10:42:45