Récupérer l’accès administratif

Un administrateur de l’hôte peut rétablir l’accès aux comptes dans le conteneur principal actif.

Si un Admin se connecte encore, utilisez utilisateurs. La CLI nécessite données et clé maîtresse existantes ; elle ne récupère pas une clé perdue.

Identifier

docker ps --format '{{.ID}} {{.Names}} {{.Image}}'

Remplacez CONTAINER_ID par l’ID du conteneur principal, pas d’une passerelle ou d’un collecteur.

Compte existant

docker exec -it CONTAINER_ID /entrypoint rescue admin@example.com

Affiche un mot de passe temporaire et désactive double facteur, sans promouvoir le rôle ni révoquer les clés. Changez ensuite le secret, réinscrivez l’authentificateur et révisez les clés.

Nouvel Admin

Pour un e-mail inexistant :

docker exec -it CONTAINER_ID /entrypoint add-admin admin@example.com Alex Chen

Affiche un secret temporaire. Un e-mail existant entre en conflit ; utilisez rescue.

Clé API

docker exec -it CONTAINER_ID /entrypoint create-api-key admin@example.com recovery Reader

Option --expires-at avec RFC 3339 futur. Reader/Operator/Admin ne peut dépasser le compte. Conservez la sortie unique puis révoquez.

Si non initialisé/utilisateur absent, vérifiez installation, conteneur et e-mail. Ne réinstallez pas par erreur et ne publiez pas ces sorties.