cloudos的admin用户过期无法登录

## 方案一：Web 界面操作（优先，CloudOS5.0/7.0）H3C

1. 使用备用管理员账号登录 CloudOS 运营管理平台 Web。
2. 菜单路径：**账号中心 → 账号管理**，找到`admin`用户。
3.
- 如果状态显示**已过期 / 已禁用**：点击【启用】；
- 如果是**密码过期**：点击【重置密码】，设置符合密码复杂度策略的新密码。
4. 重置完成后，使用 admin + 新密码登录；登录后系统会强制要求再次修改密码。

>
> ⚠️注意：备用账号必须拥有**超级管理员（system‑admin）角色权限**，普通项目管理员看不到 admin 账号操作按钮。如果账号管理页面 admin 行没有启用 / 重置按钮，说明当前账号权限不足。

## 方案二：Web 无法操作，登录主管理节点 SSH 后台处理

>
> 前提：能 ssh 登录 CloudOS 主管理节点（管理 VIP 所在节点）

1. 登录管理节点，切换 root；
2. CloudOS 内部用户存储在 OpenStack keystone 服务，执行命令查看 admin 用户状态：

```
source /etc/profile.d/openstack.sh
openstack user show admin
```

- 若`enabled:False`，账号被禁用，执行启用：

```
openstack user set --enable admin
```

- 密码过期，直接重置 admin 密码（遵守密码复杂度）：

```
openstack user set password --password '新的强密码' admin
```

3. 重置完毕，再尝试 Web 登录 admin 账号。

## 方案三：规避后续再次过期（修改密码安全策略）

登录备用管理员账号 Web 界面：
**系统 → 安全策略 → 密码策略**

- 调低密码有效期，或者设置密码永不过期（生产不建议永不过期）；
- 关闭 “密码到期账号自动禁用” 选项，防止后续再出现账号过期锁死。

## 常见踩坑

1. 备用账号权限不够：只是项目管理员，不是 system‑admin 超级管理员，看不到 admin 用户操作按钮。
2. 重置密码复杂度不达标：CloudOS 默认强制大小写 + 数字 + 特殊字符，密码太简单命令会直接报错。
3. 执行完 openstack 命令不生效：需要先执行`source /etc/profile.d/openstack.sh`加载环境变量，否则 keystone 命令无效。
4. 重置后登录仍提示过期：登录 admin 后系统强制弹窗修改初始密码，必须再改一次。