Cambio de la contraseña para el administrador de Kerberos

Escenario

Se recomienda que el administrador cambie periódicamente la contraseña del administrador de Kerberos kadmin para mejorar la seguridad del sistema O&M.

Si se cambia la contraseña de usuario, también se cambia la contraseña de administrador de OMS Kerberos.

Prerrequisitos

Ha instalado el cliente en cualquier nodo del clúster y ha obtenido la dirección IP del nodo.

Procedimiento

1. Inicie sesión en el nodo donde el cliente está instalado como usuario root.
2. Ejecute el siguiente comando para ir al directorio del cliente, por ejemplo /opt/hadoopclient:

   cd /opt/hadoopclient

3. Ejecute el siguiente comando para establecer variables de entorno:

   source bigdata_env

4. Ejecute el siguiente comando para cambiar la contraseña de kadmin/admin. El cambio de contraseña tiene efecto en todos los servidores. Mantenga la contraseña segura porque no se puede recuperar una vez que se pierde.

   kpasswd kadmin/admin

   La contraseña debe cumplir los siguientes requisitos de complejidad:

   • Contiene al menos 8 caracteres.
   • Contiene al menos cuatro tipos de los siguientes: letras mayúsculas, minúsculas, números, espacios y caracteres especiales (~`!?,.;-_'(){}[]/<>@#$%^&*+|\=).
   • No puede ser el mismo que el nombre de usuario o el nombre de usuario escrito al revés.
   • No puede ser una contraseña común fácil de descifrar, por ejemplo, Admin@12345.
   • No puede ser la misma que la contraseña utilizada en las últimas N veces. N indica el valor de la Repetition Rule en Configuración de políticas de contraseñas.