Администратор кластера 1С — встроенная системная роль, которая даёт полный контроль над сервером приложений 1С:Предприятие 8.3. Без правильной настройки прав и паролей администратора кластера невозможно управлять базами данных, назначать пользователей, настраивать кластеры серверов и гарантировать безопасность инфраструктуры.
В этой инструкции разбираем, как войти в кластер 1С с учётными данными администратора, как сменить или сбросить пароль администратора кластера, и как настроить права доступа в версии 1С 8.3. Материал предназначен для системных администраторов, которые управляют корпоративными базами 1С на выделенных серверах.
Что такое администратор кластера 1С и зачем нужны его права
Администратор кластера — учётная запись, которая управляет кластером серверов 1С:Предприятие. Кластер — это один или несколько рабочих процессов (ragent, rphost, rmngr), которые обслуживают информационные базы 1С. Администратор кластера может создавать и удалять базы, назначать администраторов баз, настраивать параметры кластера, управлять лицензиями и блокировать сеансы пользователей.
По умолчанию администратор кластера создаётся без пароля при установке платформы 1С. Это значит, что любой пользователь с доступом к серверу может подключиться к кластеру через консоль администрирования или клиент 1С и получить полный контроль. Поэтому первое, что нужно сделать после установки сервера 1С — установить пароль администратора кластера и ограничить доступ.
Как войти в кластер 1С с учётными данными администратора
Вход через консоль администрирования кластера 1С
Консоль администрирования — стандартный инструмент для управления кластером. Она входит в состав платформы 1С:Предприятие 8.3 и запускается из папки установки.
- Откройте меню «Пуск», найдите папку «1С:Предприятие 8.3» и запустите приложение «Администрирование серверов 1С:Предприятия».
- В окне консоли кликните правой кнопкой на «Центральный сервер» и выберите «Добавить центральный сервер».
- Укажите имя или IP-адрес сервера, на котором развёрнут кластер 1С (например, localhost или 192.168.1.10).
- Раскройте список кластеров, кликните правой кнопкой на нужный кластер и выберите «Аутентификация».
- Введите логин и пароль администратора кластера. Если пароль не был установлен, оставьте поле пустым.
После успешной аутентификации консоль покажет список информационных баз, рабочих процессов и сеансов пользователей. Если аутентификация не прошла — проверьте правильность логина и пароля, а также доступность сервера по сети.
Вход через толстый клиент 1С
Толстый клиент 1С позволяет подключиться к кластеру напрямую без консоли администрирования. Этот способ полезен, если нужно быстро проверить доступ или создать новую информационную базу.
- Запустите 1С:Предприятие в режиме «Конфигуратор».
- Выберите «Добавить» → «Создать информационную базу» или откройте существующую базу в клиент-серверном варианте.
- Укажите тип расположения «На сервере 1С:Предприятия», введите имя сервера и кластера.
- В диалоге аутентификации введите логин и пароль администратора кластера 1С.
Если кластер требует пароль администратора, а вы его не знаете — клиент выдаст ошибку «Неверные данные аутентификации администратора кластера». В этом случае нужно сбросить или узнать пароль через серверные утилиты.
Как узнать или сменить пароль администратора кластера 1С 8.3
Если пароль администратора кластера утерян или его нужно сменить для повышения безопасности, используйте утилиту командной строки rac (Remote Administrator Console). Она входит в состав платформы 1С и работает на сервере, где развёрнут кластер.
Смена пароля администратора кластера через rac
- Подключитесь к серверу 1С по RDP или SSH (для Linux).
-
Откройте командную строку (cmd) или терминал и перейдите в папку установки платформы 1С:
cd "C:\Program Files\1cv8\8.3.x.xxxx\bin"для Windows илиcd /opt/1cv8/x86_64/8.3.x.xxxxдля Linux. -
Получите список кластеров командой:
rac cluster list. Скопируйте значениеcluster(UUID кластера). -
Получите список администраторов кластера командой:
rac administrator list --cluster=UUID_КЛАСТЕРА. Найдите запись сname: adminи скопируйте еёuser(UUID администратора). -
Установите новый пароль командой:
rac administrator update --cluster=UUID_КЛАСТЕРА --administrator=UUID_АДМИНИСТРАТОРА --pwd=НовыйПароль.
После выполнения команды пароль администратора кластера изменится. Проверьте доступ через консоль администрирования или толстый клиент, указав новый пароль.
Сброс пароля администратора кластера при потере доступа
Если пароль администратора кластера утерян и вход невозможен, сбросьте пароль напрямую через утилиту rac с локального доступа к серверу. Для этого нужны права локального администратора Windows или root на Linux.
- Подключитесь к серверу 1С локально (не по сети).
- Откройте командную строку от имени администратора (Windows) или через sudo (Linux).
-
Перейдите в папку bin платформы 1С и выполните команду получения UUID кластера:
rac cluster list. -
Удалите текущего администратора командой:
rac administrator delete --cluster=UUID_КЛАСТЕРА --administrator=UUID_АДМИНИСТРАТОРА. -
Создайте нового администратора с новым паролем:
rac administrator register --cluster=UUID_КЛАСТЕРА --name=admin --pwd=НовыйПароль.
Этот метод работает только при локальном доступе к серверу, поэтому храните учётные данные сервера в защищённом месте.
Настройка прав и управление доступом администратора кластера
Администратор кластера 1С имеет полный доступ ко всем базам и параметрам кластера. Однако в крупных организациях бывает нужно делегировать часть функций другим специалистам — например, разрешить разработчикам создавать тестовые базы, но запретить удалять продуктивные.
Создание нескольких администраторов кластера
В кластере 1С можно создать несколько учётных записей администраторов с разными паролями. Каждый администратор имеет одинаковые права, но разные логины и пароли, что упрощает аудит действий.
Чтобы создать дополнительного администратора кластера:
- Откройте консоль администрирования кластера.
- Раскройте список кластеров, кликните правой кнопкой на нужный кластер и выберите «Свойства».
- Перейдите на вкладку «Администраторы» и нажмите «Добавить».
- Укажите имя администратора и пароль, сохраните изменения.
Новый администратор получит те же права, что и основной администратор кластера. Удалить или изменить права администратора можно через ту же вкладку или утилиту rac.
Ограничение доступа к кластеру на уровне операционной системы
Кластер 1С слушает сетевые порты (по умолчанию 1540-1541 для ragent и 1560+ для rphost). Чтобы запретить подключение к кластеру с внешних IP-адресов, настройте брандмауэр Windows или iptables в Linux.
Пример правила для Windows Firewall:
netsh advfirewall firewall add rule name="1C Cluster Access" dir=in action=allow protocol=TCP localport=1540-1560 remoteip=192.168.1.0/24
Эта команда разрешает подключение к кластеру только с IP-адресов локальной подсети 192.168.1.0/24. Все остальные подключения блокируются.
Выбор сервера для размещения 1С: типовые конфигурации
Производительность кластера 1С зависит от мощности сервера, количества ядер процессора, объёма оперативной памяти и скорости дисковой подсистемы. Для малых организаций (до 20 пользователей) достаточно однопроцессорного сервера с 32 ГБ RAM, для средних (до 100 пользователей) — двухпроцессорного с 64-128 ГБ RAM.
| Количество пользователей | Процессор | RAM | Диски | Рекомендуемая категория |
|---|---|---|---|---|
| До 20 | Intel Xeon E-2388G (8 ядер) | 32 ГБ | 2×480 ГБ SSD RAID 1 | Серверы начального уровня |
| 20-50 | 2× Intel Xeon Silver 4314 (16 ядер) | 64 ГБ | 4×960 ГБ SSD RAID 10 | Двухпроцессорные серверы |
| 50-100 | 2× Intel Xeon Gold 5320 (26 ядер) | 128 ГБ | 6×1.92 ТБ NVMe RAID 10 | Серверные платформы |
| Более 100 | 2× Intel Xeon Platinum 8358 (32 ядра) | 256 ГБ и выше | 8×3.84 ТБ NVMe RAID 10 | Конфигуратор серверов |
Для баз 1С с интенсивной работой с документами (торговля, склад, производство) рекомендуются диски NVMe с высоким IOPS и серверы с большим количеством ядер. Если база работает в режиме управляемых форм и веб-клиента — важна пропускная способность сети и количество оперативной памяти.
Если вы планируете развернуть кластер 1С на собственном оборудовании, используйте конфигуратор серверов Server360 для подбора оптимальной конфигурации под вашу задачу.
Частые ошибки при работе с администратором кластера 1С
Ошибка «Неверные данные аутентификации администратора кластера»
Эта ошибка появляется, если указан неправильный логин или пароль администратора кластера. Проверьте:
- Правильность ввода пароля (учитывайте регистр).
- Не установлен ли пароль для кластера через утилиту rac (выполните
rac administrator list). - Не заблокирован ли доступ брандмауэром или антивирусом.
Если пароль утерян — сбросьте его через rac administrator delete и создайте нового администратора.
Ошибка «Не удалось установить соединение с агентом сервера»
Эта ошибка означает, что клиент не может подключиться к сервису ragent кластера. Причины:
- Сервис ragent не запущен (проверьте через services.msc в Windows или systemctl в Linux).
- Порт 1540 закрыт брандмауэром.
- Неправильно указан IP-адрес или имя сервера.
Решение: запустите сервис «Агент сервера 1С:Предприятие 8.3» и проверьте доступность порта командой telnet IP_СЕРВЕРА 1540.
Ошибка «Администратор кластера не найден»
Ошибка появляется, если учётная запись администратора кластера была удалена или не создана. В этом случае:
- Подключитесь к серверу локально.
- Создайте нового администратора командой
rac administrator register. - Укажите новый логин и пароль.
Пустой пароль администратора кластера после установки
По умолчанию установщик 1С:Предприятие 8.3 создаёт кластер без пароля администратора. Это уязвимость, которая позволяет любому пользователю с доступом к серверу управлять базами. Всегда устанавливайте пароль администратора кластера сразу после установки платформы.
Часто задаваемые вопросы
Можно ли восстановить пароль администратора кластера 1С без доступа к серверу?
Нет, пароль администратора кластера хранится в конфигурации кластера на сервере и не передаётся по сети. Без локального доступа к серверу (RDP, SSH, физический доступ) восстановить или сбросить пароль невозможно. Если утерян доступ к серверу и пароль администратора кластера — обратитесь к хостинг-провайдеру или администратору инфраструктуры.
Где хранится пароль администратора кластера 1С в файловой системе?
Пароль администратора кластера 1С хранится в конфигурационном файле кластера в зашифрованном виде. Расположение файла зависит от операционной системы: в Windows это папка C:\ProgramData\1C\1Cv8\, в Linux — /var/1C/1Cv8/. Прямое изменение этого файла не рекомендуется — используйте утилиту rac для управления паролями.
Нужен ли пароль администратора кластера для работы пользователей 1С?
Нет, пароль администратора кластера не требуется обычным пользователям для работы с информационными базами 1С. Пароль администратора кластера нужен только для административных операций: создания и удаления баз, настройки параметров кластера, управления лицензиями и блокировки сеансов. Пользователи подключаются к базам через учётные записи базы данных, а не через администратора кластера.