# Utilisateur·trices et mots de passe du moteur distant

La configuration de sécurité par défaut utilise un fichier de propriétés qui se trouve dans <RemoteEngineInstallationDirectory>/etc/users.properties pour stocker les utilisateur.trices autorisé.es et leurs mots de passe.

Les utilisateur.trices authentifient leur accès à la console SSH, à la couche de gestion Karaf JMX et à la console Karaf. Ces chemins d'accès délèguent auprès de la même authentification de sécurité basée sur JAAS. Conserver l'identifiant par défaut sans le modifier peut s'avérer risqué pour un environnement de production. Pour plus d'informations sur les comportements des identifiants par défaut, consultez [Modifier le mot de passe du moteur distant par défaut](https://help.qlik.com/talend/fr-FR/remote-engine-user-guide-linux/Cloud/changing-the-default-engine-password "Modifiez l'identifiant Talend Remote Engine par défaut afin de permettre l'accès interactif sécurisé à la console Karaf et à d'autres outils.").

Le fichier users.properties contient une ou plusieurs lignes. Chaque ligne définit un.e utilisateur.trice, son mot de passe et les rôles associés.

```
user=password[,role][,role]...
```

Une fois le moteur distant démarré, le mot de passe est chiffré. Par défaut, le chiffrement est basé sur Jasypt, via l'algorithme SHA-256 avec salage. Pour modifier ces paramètres, modifiez le fichier <RemoteEngineInstallationDirectory>/etc/org.apache.karaf.jaas.cfg. Pour plus d'informations, consultez la page [Karaf security configuration page](https://karaf.apache.org/manual/latest/security) (en anglais).

### Dans cette section

* [Modifier le mot de passe du moteur distant par défaut](https://help.qlik.com/talend/fr-FR/remote-engine-user-guide-linux/Cloud/changing-the-default-engine-password)

**Tâches associées**

* [Activer l'accès à distance à l'aide du protocole SSH (facultatif)](https://help.qlik.com/talend/fr-FR/remote-engine-user-guide-linux/Cloud/enabling-remote-access-using-ssh-optional "Par défaut, seul l'hôte local (localhost) a un accès SSH à Talend Remote Engine. Pour activer l'accès à distance depuis d'autres machines, modifiez la liaison (binding) de l'hôte SSH, dans le fichier de configuration.")
* [Activer JMX pour Talend Remote Engine (facultatif)](https://help.qlik.com/talend/fr-FR/remote-engine-user-guide-linux/Cloud/enabling-remote-access-using-jmx-optional "À partir de Talend Remote Engine v2.14.1, le monitoring JMX est désactivé par défaut. Activez-le pour monitorer Talend Remote Engine localement, ou pour configurer l'accès JMX distant à partir d'autres machines.")
* [Activer l'accès à distance à l'aide du protocole HTTP (facultatif)](https://help.qlik.com/talend/fr-FR/remote-engine-user-guide-linux/Cloud/enabling-remote-access-using-http-optional "Pour accéder à Talend Remote Engine via le protocole HTTP, vous devez modifier le fichier de configuration.")