Đổi mật khẩu & bảo mật

Bản tự cài Petnaly không ship mật khẩu đăng nhập mặc định nào — mật khẩu quản trị là do bạn tự đặt khi tạo database. Nhờ vậy bạn tránh được cái bẫy phổ biến nhất khi tự cài phần mềm: quên đổi mật khẩu mặc định.

Nhưng vẫn còn một thứ đặt sẵn cần đổi: master password.

1. Đổi master password — bắt buộc trước khi mở ra internet

Bản clone mới chỉ máy bạn truy cập được (Docker gắn cổng vào 127.0.0.1), nên thử nghiệm tại chỗ thì an toàn. Chỉ khi đưa lên máy chủ có internet mới cần đổi — và phải đổi trước, không phải sau.

Mở file odoo.conf trong thư mục đã clone.
Sửa dòng admin_passwd thành một chuỗi mạnh, của riêng bạn:
```
admin_passwd = <chuỗi-dài-ngẫu-nhiên-của-bạn>
```
Khởi động lại để áp dụng:
Terminal window
```
docker compose restart
```

2. Đổi mật khẩu đăng nhập (khi cần)

Mật khẩu này bạn đã tự đặt lúc tạo database. Muốn đổi:

Bấm avatar góc trên bên phải → Tài khoản của tôi (My Profile / Preferences).
Mở tab Bảo mật tài khoản (Account Security) → bấm Đổi mật khẩu (Change Password).
Nhập mật khẩu hiện tại và mật khẩu mới, rồi Lưu.

Hoặc qua Cài đặt → Người dùng & Công ty → Người dùng → mở người dùng → Hành động ⚙ → Đổi mật khẩu.

3. Bật xác thực 2 lớp (2FA)

Trong tab Bảo mật tài khoản có mục Xác thực hai yếu tố — bật lên và quét mã bằng ứng dụng xác thực (Google Authenticator, 1Password, Authy…). Nên bật cho mọi tài khoản quản trị, nhất là khi Petnaly đã mở ra internet.

4. Trước khi đưa lên máy chủ thật

Không muốn tự lo những việc này? Petnaly Cloud — BSD lo hạ tầng, HTTPS, sao lưu và cập nhật. Xem gói tại petnaly.com.