我还不知道正确的方法是什么，但这解决了我的问题：
1.在解包的war的根级别创建一个名为“data”的新文件夹。在我的例子中是/path/to/tomcat/webapps/BaseX105/data。Cave：/path/to/tomcat/webapps/BaseX105/WEB-INF/data下有一个数据文件夹，这不起作用。
1.在新的数据文件夹中创建一个users.xml，内容如下：

<users>
  <user name="testuser" permission="admin">
    <password algorithm="digest">
      <hash>b36dcc7c618183221ee878599cdf989a</hash>
    </password>
    <password algorithm="salted-sha256">
      <salt>7271028275349696</salt>
      <hash>eb71284c38ab22088897675065ae0f2bd5b58f1afa5273ae087604793030cfa7</hash>
    </password>
  </user>
</users>

1.重启Tomcat，即可登录DBA用户名：测试用户PW：测试用户
1.在DBA-GUI中为admin设置一个新密码。您可以从xml中删除testuser。