更新时间:2023-03-17 GMT+08:00

修改OMS Kerberos管理员密码

操作场景

管理员应定期修改OMS Kerberos管理员“kadmin”的密码,以提升系统运维安全性。

修改此用户密码将同步修改Kerberos管理员密码。

操作步骤

  1. omm用户登录任意管理节点。
  2. 执行以下命令,切换到目录。

    cd ${BIGDATA_HOME}/om-server/om/meta-0.0.1-SNAPSHOT/kerberos/scripts

  3. 执行以下命令,配置环境变量。

    source component_env

  4. 执行以下命令,修改kadmin/admin密码。此操作对所有服务器生效。

    kpasswd kadmin/admin

    默认密码复杂度要求:

    • 密码字符长度最小为8位。
    • 至少需要包含大写字母、小写字母、数字、特殊字符~`!?,.;-_'(){}[]/<>@#$%^&*+|\=中的4种类型字符。
    • 不可和用户名相同或用户名的倒序字符相同。
    • 不可以为常见的易破解密码,例如Admin@12345。
    • 不可与最近N次使用过的密码相同,N为密码策略配置中“重复使用规则”的值。