设置SMTP后Keycloak管理员无法Web登录，如何通过CLI重置？

完全可以通过Keycloak的CLI工具重置管理员账号的相关设置，以下是具体操作步骤：

1. 进入Keycloak CLI环境 #

• 如果是容器部署，先进入容器并启动CLI：

  docker exec -it <你的Keycloak容器名> /opt/keycloak/bin/kc.sh adm
  

• 如果是本地安装，直接在Keycloak安装目录下运行：

  # Linux/macOS
  ./kc.sh adm
  
  # Windows
  kc.bat adm
  

2. 获取管理员用户ID #

执行命令查询master域下的管理员用户信息，提取用户ID：

users get --username admin --realm master

输出结果中会包含类似 id: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 的字段，复制这个ID备用。

3. 重置邮箱验证状态 #

将管理员账号的邮箱验证状态设为已验证，这样登录时就不会再触发验证要求：

users update <复制的用户ID> --realm master --set emailVerified=true

4. 可选：清空邮箱地址（避免后续触发验证） #

如果不需要保留管理员的邮箱地址，可以执行命令清空：

users update <复制的用户ID> --realm master --set email=""

5. 可选：关闭全局强制邮箱验证 #

如果是Realm全局开启了强制邮箱验证，也可以临时关闭该设置：

update realms master --set requiredActions=[]

注意：此操作会移除所有全局强制验证动作，后续可根据需要重新添加。

完成以上操作后，重新访问Keycloak Web界面即可正常登录管理员账号。

内容的提问来源于stack exchange，提问作者user25467056