一、重置密码
1.首先关闭was，ps –ef|grep java 查看java进程号，然后kill -9 XXXX杀掉进程即可。或者使用命令./stopServer.sh server1
2.取消控制台安全验证
方法一：/opt/IBM/WebSphere/AppServer/profiles/dmgr01/config/cells/tappsvr01Cell01 目录下 security.xml文件 在第一个<security:Security标签里面，从上往下，把第一个找到的enabled="true"，改成enabled="false"
方法二：/opt/IBM/WebSphere/AppServer/profiles/dmgr01/bin下执行./wsadmin.sh -conntype NONE
3. 然后启动WAS，用任意用户 名进行登录。
4.点击：安全性—全局安全性—启用管理安全性—安全配置向导
5.再打开全局安全性，看界面中，勾选“启用应用程序安全性”
6.选择“联合存储库”----配置用户名、密码----点击“完成”---完成配置
7.重新启动was（记得检查配置文件中安全性验证是否恢复）
二、破解密码
原理：IBM中WAS的密码是XOR（eXclusive OR异或）的方式进行编码encode） 而不是加密。
参考博主目录对应修改
1.进入/opt/IBM/WebSphere/AppServer/java/8.0/bin
2.执行 java -Djava.ext.dirs=/opt/IBM/WebSphere/AppServer/deploytool/itp/plugins/com.ibm.websphere.v85.core_1.0.100.v20141119_2034/wasJars com.ibm.ws.security.util.PasswordDecoder 被编码后的字符串
【ext.dirs的参数为调用com.ibm.ws.security.util.PasswordDecoder类所需要的jar所在目录，编码后的字符串以{xor}开头】
3.各用户密码对应的编码文件
$ WAS Admin Console Password:
/opt/WebSphere85/profiles/appprofile/properties/sas.client.props
com.ibm.CORBA.loginUserid=wsadmin
com.ibm.CORBA.loginPassword={xor}GyhrbiYGKmc=
$ WAS admin Console management
/opt/WebSphere85/profiles/dmgrprofile/config/cells/wascell/admin-authz.xml
$ DB password
/opt/WebSphere85/profiles/dmgrprofile/config/cells/wascell/security.xml
-------------------------------------------------------------------------------------------------------------------
反编码：
java -Djava.ext.dirs=/opt/IBM/WebSphere/AppServer/deploytool/itp/plugins/com.ibm.websphere.v85.core_1.0.100.v20141119_2034/wasJars com.ibm.ws.security.util.PasswordEncoder 密码
来源：oschina
链接：https://my.oschina.net/u/4254929/blog/4471327