问题：AdGuard Home群晖套件默认登录凭证是什么？

Question

**问题：AdGuard Home群晖套件默认登录凭证是什么？** 许多用户在首次安装 AdGuard Home 群晖套件后，常遇到无法登录的问题，其根本原因在于不清楚默认的登录凭证。AdGuard Home 的默认用户名和密码均为 `admin`，初次登录后系统会提示用户立即更改凭证以增强安全性。若用户此前已修改过密码但忘记，可通过重置配置恢复默认凭据。此外，部分用户误以为群晖账户可直接登录 AdGuard Home，实际上二者并无关联。了解默认登录信息及配置方式，是顺利部署 AdGuard Home 的关键一步。

Answer 1

一、AdGuard Home 群晖套件默认登录凭证概述

在部署 AdGuard Home 作为家庭或企业网络的 DNS 过滤解决方案时，首次登录是关键步骤之一。许多用户在安装完成后尝试访问其 Web 管理界面时遇到登录失败的问题，通常是因为不清楚默认的登录凭证。

AdGuard Home 的默认用户名和密码均为 admin。初次成功登录后，系统会强制要求用户修改默认凭证，以提升安全性。

二、登录失败的常见原因与排查流程

1. 默认凭证未正确使用：部分用户误将群晖账户（Synology DSM 用户）用于 AdGuard Home 登录。
2. 密码已修改但被遗忘：用户可能在首次登录后更改了密码，但随后忘记。
3. 服务未正常启动：AdGuard Home 套件可能因配置错误或端口冲突未启动。

graph TD A[尝试登录 AdGuard Home] --> B{是否首次登录？} B -->|是| C[使用默认凭证 admin/admin] B -->|否| D[输入已修改的用户名和密码] D --> E{是否忘记密码？} E -->|是| F[重置配置文件] E -->|否| G[检查服务状态与端口] F --> H[删除配置文件后重启服务]

三、如何重置 AdGuard Home 的登录凭证

若用户已更改密码但遗忘，可以通过删除配置文件来重置回默认状态。以下是操作步骤：

步骤	操作说明
1	登录群晖 DSM，打开终端或通过 SSH 登录系统
2	定位到 AdGuard Home 的配置目录（通常为 /volume1/@appstore/AdGuardHome/var）
3	执行命令删除配置文件：rm -f AdGuardHome.yaml
4	重启 AdGuard Home 套件服务
5	重新访问 Web 管理界面，使用默认凭证登录

四、AdGuard Home 与群晖账户的关系分析

一个常见的误解是：认为 AdGuard Home 可以使用群晖 DSM 的账户进行登录。实际上，AdGuard Home 是一个独立运行的服务，其认证机制与 DSM 完全分离。

以下是两者关系的对比表：

特性	AdGuard Home	群晖 DSM
认证方式	本地用户名/密码	LDAP 或本地账户系统
默认凭证	admin/admin	admin/自定义
权限管理	无多级权限	支持角色与权限分配
配置存储	YAML 配置文件	数据库与文件混合
服务依赖	独立运行	基于 Synology 套件架构

五、高级配置建议与安全加固

为确保 AdGuard Home 在生产环境中的安全性，建议采取以下措施：

• 首次登录后立即更改默认密码，并使用强密码策略。
• 启用 HTTPS 访问，防止凭证明文传输。
• 配置防火墙规则，限制 AdGuard Home Web 界面的访问 IP 范围。
• 定期备份配置文件，避免因误操作导致配置丢失。
• 将 AdGuard Home 部署在独立的子网或 VLAN 中，增强隔离性。

# 示例：配置 HTTPS 访问（需证书文件）
AdGuardHome --config /path/to/config.yaml --tls-cert /path/to/cert.pem --tls-key /path/to/key.pem