部署Apache Sling前如何修改其默认用户名和密码？

完全可以在部署前修改默认凭证，不需要等到部署启动后再调整，常用可落地的方案有3种：

• 方案1：直接修改Sling Starter安装包配置
  解压官方发布的Sling Starter Jar包，首先定位到/WEB-INF/web.xml，找到sling.auth.form.default.user和sling.auth.form.default.password两个初始化参数，修改为你想要的自定义值。
  如果使用Oak作为默认内容仓库，还需要修改/resources/org/apache/sling/jackrabbit/oak/OakSlingRepositoryManager.config文件中的adminId和adminPassword配置项，保证身份认证配置和仓库管理员凭证一致，修改完成后重新打包Jar即可。
• 方案2：启动时通过JVM参数覆盖默认配置（无需修改安装包）
  启动Sling时直接在命令行传入参数覆盖默认值，示例启动命令如下：
  java -Dsling.auth.form.default.user=自定义用户名 -Dsling.auth.form.default.password=自定义密码 -Dorg.apache.sling.jackrabbit.oak.OakSlingRepositoryManager.adminId=自定义用户名 -Dorg.apache.sling.jackrabbit.oak.OakSlingRepositoryManager.adminPassword=自定义密码 -jar org.apache.sling.starter-版本号.jar
• 方案3：提前预置OSGi配置文件到运行目录（推荐生产环境使用）
  部署前先创建Sling运行时的launcher/config目录，新增两个配置文件：
  1. org.apache.sling.auth.form.FormAuthenticationHandler.config，写入内容：

  sling.auth.form.default.user="你的自定义用户名"
  sling.auth.form.default.password="你的自定义密码"
  

  2. org.apache.sling.jackrabbit.oak.OakSlingRepositoryManager.config，写入内容：

  adminId="你的自定义用户名"
  adminPassword="你的自定义密码"
  

  Sling启动时会自动读取该目录下的配置覆盖默认值，不会暴露明文密码到进程列表。

注意事项：生产环境禁止使用命令行参数传递密码，避免明文密码通过进程查询泄露，优先选择预置配置文件的方案

内容的提问来源于stack exchange，提问作者Sathsarani Vithanage