Как сбросить администратора кластера 1С

Пароль администратора кластера серверов 1С теряется чаще, чем кажется: сотрудник уволился, записи не велись, сервер переносили без документации. При этом кластер продолжает работать, но любые изменения — добавление базы, настройка рабочих процессов, просмотр сеансов — становятся невозможны без аутентификации администратора.

Хорошая новость в том, что список администраторов кластера хранится не в базе данных, а в служебном файле реестра кластера на сервере. Это позволяет сбросить администратора вручную, отредактировав файл при остановленной службе агента сервера 1С. Процедура занимает 10–20 минут, но требует аккуратности: ошибка в файле реестра может привести к потере регистрации информационных баз в кластере.

Ниже описаны способы сброса для Windows и Linux, порядок действий, проверка результата и ситуации, когда самостоятельное вмешательство лучше прекратить.

Что нужно знать перед сбросом

Администратор кластера — это учётная запись, отдельная от пользователей информационных баз и от администратора операционной системы. Она используется только для управления кластером через консоль «Администрирование серверов 1С» или утилиту rac. Сброс пароля кластера не затрагивает пароли пользователей баз 1С и не меняет права внутри прикладных решений.

Список администраторов и все настройки кластера хранятся в каталоге реестра кластера (srvinfo) в файле 1CV8Clst.lst. Именно с ним выполняются все манипуляции. Доступ к этому файлу есть только у администратора сервера (root или локального администратора Windows), поэтому для процедуры нужны права на сам сервер, а не только на 1С.

Важно понимать различие двух задач: сброс администратора кластера и сброс администратора информационной базы. Если проблема только во входе в конкретную базу, трогать реестр кластера не нужно — достаточно средств конфигуратора или сброса пароля пользователя в режиме предприятия под другой учётной записью с полными правами.

Подготовка: резервная копия и остановка службы

Перед любыми правками сделайте копию всего каталога srvinfo. В Windows он обычно находится по пути C:\Program Files\1cv8\<версия>\srvinfo или C:\Program Files\1cv8\srvinfo, в Linux — /var/1cv8/srvinfo или каталог, заданный при запуске агента параметром -d. Копия позволит вернуть состояние кластера одним действием, если правка пойдёт не так.

Файл реестра нельзя редактировать при работающем агенте: при остановке служба перезапишет файл данными из памяти, и все изменения будут потеряны. Поэтому порядок строгий: сначала остановка службы, затем правка, затем запуск.

1. 1
   Предупредите пользователей и выберите окно простоя
2. 2
   Сделайте копию каталога srvinfo целиком
3. 3
   Остановите службу агента сервера 1С
4. 4
   Отредактируйте файл 1CV8Clst.lst
5. 5
   Запустите службу и проверьте вход в консоль кластера
6. 6
   Создайте нового администратора с надёжным паролем

Сброс администратора в Windows

Остановите службу «Агент сервера 1С:Предприятия» через оснастку services.msc или командой net stop "1C:Enterprise 8.3 Server Agent" (точное имя зависит от версии платформы). Убедитесь, что служба действительно остановлена — статус «Остановлена».

Откройте файл srvinfo\1CV8Clst.lst в обычном текстовом редакторе с правами администратора, например в Блокноте. Найдите секцию со списком администраторов — она содержит записи вида {"Name","ИмяАдминистратора","хэш_пароля",...}. Самый простой и безопасный приём — удалить из списка запись администратора, пароль которого утерян, либо очистить весь список администраторов, оставив пустую структуру.

После сохранения файла запустите службу командой net start "1C:Enterprise 8.3 Server Agent" и откройте консоль администрирования серверов. Если список администраторов пуст, подключение к кластеру выполняется без запроса пароля — сразу создайте нового администратора.

net stop "1C:Enterprise 8.3 Server Agent (x86-64)"
:: правим C:\Program Files\1cv8\srvinfo\1CV8Clst.lst
net start "1C:Enterprise 8.3 Server Agent (x86-64)"

Сброс администратора в Linux

В Linux логика та же, отличаются команды управления службой и пути. Остановите агент: systemctl stop srv1cv83 (имя юнита зависит от пакета установки). Каталог реестра обычно /var/1cv8/srvinfo либо тот, что указан в параметре -d юнит-файла службы.

Отредактируйте 1CV8Clst.lst любым редактором (nano, vim) с правами root. Удалите запись администратора из списка. Следите за правами и владельцем файла после правки: файл должен остаться доступным пользователю, под которым работает агент (обычно usr1cv8), иначе служба не сможет его прочитать или перезаписать.

systemctl stop srv1cv83
cp -r /var/1cv8/srvinfo /var/1cv8/srvinfo.bak
nano /var/1cv8/srvinfo/1CV8Clst.lst
chown usr1cv8:grp1cv8 /var/1cv8/srvinfo/1CV8Clst.lst
systemctl start srv1cv83

После запуска проверьте статус службы и журнал: systemctl status srv1cv83 и технологический журнал агента. Если служба не стартует, почти наверняка файл реестра повреждён синтаксически — восстановите его из резервной копии и повторите правку аккуратнее.

Альтернатива: подключение без сброса

Полный сброс не всегда обязателен. Если в кластере заведено несколько администраторов и известен пароль хотя бы одного, достаточно войти под ним и сменить пароль утерянной учётной записи или создать нового администратора. Проверьте также, не сохранён ли пароль в консоли администрирования на рабочем месте прежнего администратора или в скриптах, использующих утилиту rac.

Ещё один вариант — аутентификация операционной системы. Если в свойствах кластера включена аутентификация ОС и ваш доменный или локальный аккаунт входит в список администраторов кластера, отдельный пароль не требуется. Это стоит проверить до вмешательства в файлы.

Проверка результата и восстановление защиты

Признак успешного сброса — консоль «Администрирование серверов 1С» подключается к кластеру без запроса пароля (при пустом списке администраторов) либо принимает новые учётные данные. После входа откройте ветку «Администраторы» и убедитесь, что список соответствует ожиданиям: нет лишних записей и старых аккаунтов уволенных сотрудников.

Сразу создайте нового администратора с надёжным паролем и зафиксируйте его в корпоративном хранилище секретов. Кластер без администраторов открыт для подключения любой консолью из сети — это критичный пробел в безопасности, который нельзя оставлять надолго.

Типичные ошибки и ограничения

Главная ошибка — правка файла при работающей службе: агент перезаписывает реестр при остановке, и изменения исчезают. Вторая частая проблема — нарушение синтаксиса файла: лишняя запятая или скобка делает реестр нечитаемым, и кластер стартует «пустым», без зарегистрированных баз. Именно поэтому резервная копия каталога srvinfo обязательна.

Ограничение способа: он не поможет, если утерян пароль пользователя информационной базы — это другая задача, решаемая через конфигуратор или средства СУБД. Также помните, что при нескольких кластерах или нескольких версиях платформы на одном сервере у каждого агента свой каталог srvinfo — править нужно файл того экземпляра, к которому относится кластер.

FAQ