如何启用KeyCloak主领域（master realm）被误禁用的管理员用户

方法一：通过KeyCloak CLI启用（推荐，因你当前CLI会话活跃） #

• 若未切换到master领域，先执行配置命令（替换占位符为你的实际信息）：
  kcadm.sh config set --server http://<KeyCloak地址>:<端口>/auth --realm master --user <活跃的CLI用户名>
• 查询被禁用管理员的用户ID：
  kcadm.sh get users -r master -q username=<管理员用户名>
  从返回的JSON结果中提取id字段值
• 启用目标用户：
  kcadm.sh update users/<用户ID> -r master -s enabled=true
• 完成后即可用该管理员账号登录控制台。

方法二：直接修改数据库 #

如果CLI操作受阻，可通过数据库变更恢复：

1. 连接KeyCloak对应的数据库（如MySQL、PostgreSQL）
2. 查询目标用户ID：

   SELECT id FROM user_entity WHERE username = '<管理员用户名>' AND realm_id = 'master';
   

3. 更新用户启用状态：

   UPDATE user_entity SET enabled = true WHERE id = '<查询到的用户ID>';
   

4. 重启KeyCloak服务，使修改生效。

内容的提问来源于stack exchange，提问作者Saumitri Behera