# Remote Engineユーザーとパスワード

デフォルトのセキュリティ設定では、<RemoteEngineInstallationDirectory>/etc/users.propertiesにあるプロパティファイルを使って認証ユーザーとそのパスワードが保存されます。

ユーザーはSSHコンソール、Karaf JMX管理レイヤー、Karafコンソールへのアクセスを認証します。これらのアクセスパスは、同じJAASベースのセキュリティ認証に委任します。デフォルトの認証情報を変更しないままでいると、本番環境をリスクにさらすことになりかねません。デフォルトの認証情報の動作に関する詳細については、[デフォルトのリモートエンジンのパスワードの変更](https://help.qlik.com/talend/ja-JP/remote-engine-user-guide-linux/Cloud/changing-the-default-engine-password "Karafコンソールやその他のツールに安全かつインタラクティブにアクセスするために、デフォルトのTalend Remote Engine認証情報を変更してください。")を参照してください。

users.propertiesファイルには1行(または複数行)が含まれています。各行は、ユーザー、パスワード、および関連付けられているロールを定義します。

```
user=password[,role][,role]...
```

Remote Engineの起動後、パスワードは暗号化されます。デフォルトで、暗号化はJasyptに基づき、Salted SHA-256アルゴリズムを使用します。これらの設定を変更するには、<RemoteEngineInstallationDirectory>/etc/org.apache.karaf.jaas.cfgファイルを編集します。詳細は、[Karafセキュリティ設定ページ](https://karaf.apache.org/manual/latest/security)をご参照ください。

### このセクション内

* [デフォルトのリモートエンジンのパスワードの変更](https://help.qlik.com/talend/ja-JP/remote-engine-user-guide-linux/Cloud/changing-the-default-engine-password)

**関連タスク**

* [SSHを使ってリモートアクセスを有効化(オプション)](https://help.qlik.com/talend/ja-JP/remote-engine-user-guide-linux/Cloud/enabling-remote-access-using-ssh-optional "デフォルトでは、Talend Remote EngineにSSHアクセスできるのはlocalhostだけです。他のマシンからのリモートアクセスを有効にするには、設定ファイル内のSSHホストバインディングを変更します。")
* [Talend Remote EngineのJMXを有効化(オプション)](https://help.qlik.com/talend/ja-JP/remote-engine-user-guide-linux/Cloud/enabling-remote-access-using-jmx-optional "Talend Remote Engine v2.14.1以降、JMXモニタリングはデフォルトで無効になっています。Talend Remote Engineをローカルでモニタリングする場合、または他のマシンからリモートでJMXにアクセスできるように設定する場合は、JMXモニタリングを有効にしてください。")
* [HTTPを使ってリモートアクセスを有効化(オプション)](https://help.qlik.com/talend/ja-JP/remote-engine-user-guide-linux/Cloud/enabling-remote-access-using-http-optional "HTTP を使用してTalend Remote Engineにアクセスするには、構成ファイルを編集する必要があります。")