如何修改Graylog非管理员用户的用户名（Debian环境）

因为Graylog GUI不支持修改用户名，只能通过直接操作后端数据库实现，以下是具体步骤：

1. 停止Graylog服务 #

操作前先停掉Graylog，防止数据读写冲突：

sudo systemctl stop graylog-server

2. 备份Graylog数据库（关键步骤） #

先备份MongoDB中的Graylog数据，避免操作失误导致数据丢失：

mongodump --db graylog --out /tmp/graylog-backup-$(date +%Y%m%d)

3. 进入MongoDB Shell并操作用户数据 #

Graylog默认使用MongoDB存储用户信息，执行以下命令进入MongoDB交互环境：

mongo

3.1 切换到Graylog数据库 #

use graylog

3.2 查询需要修改的用户 #

先确认存在大写字母的用户：

db.users.find({username: /[A-Z]/}, {username: 1, email: 1, full_name: 1})

3.3 修改用户名（两种方式） #

方式一：批量修改所有含大写字母的用户名和邮箱为全小写

适用于MongoDB 4.2及以上版本（支持聚合管道更新）：

db.users.updateMany(
  {username: /[A-Z]/},
  [
    {$set: {username: {$toLower: "$username"}}},
    {$set: {email: {$toLower: "$email"}}}
  ]
);

方式二：单个用户修改

如果只需要修改特定用户，替换OLD_USERNAME和NEW_LOWERCASE_USERNAME：

db.users.updateOne(
  {username: "OLD_USERNAME"},
  {$set: {username: "NEW_LOWERCASE_USERNAME", email: "NEW_LOWERCASE_USERNAME"}}
);

4. 退出MongoDB并重启Graylog #

执行exit退出MongoDB Shell，然后重启Graylog服务：

sudo systemctl start graylog-server

5. 验证修改结果 #

登录Graylog GUI，检查用户列表中的用户名是否已变为全小写，同时测试用户登录是否正常。

内容的提问来源于stack exchange，提问作者William