更新时间:2023-04-10 GMT+08:00

修改组件运行用户密码

操作场景

该任务指导用户定期修改MRS集群组件运行用户的密码,以提升系统运维安全性。

如果初始密码由系统随机生成,需要直接重置密码。

修改该密码会导致已经下载的用户凭证不可用,请修改该密码后重新下载认证凭据并替换旧凭据。

前提条件

已在Master1节点准备客户端。

操作步骤

  1. 登录Master1节点。
  2. (可选)若想要使用omm用户修改密码,请执行以下命令切换用户。

    sudo su - omm

  3. 执行以下命令,切换到客户端目录,例如“/opt/client”

    cd /opt/client

  4. 执行以下命令,配置环境变量。

    source bigdata_env

  5. 执行以下命令,使用kadmin/admin登录控制台。

    kadmin -p kadmin/admin

    kadmin/admin的默认密码为“KAdmin@123”,首次登录后会提示该密码过期,请按照提示修改密码。如果密码丢失将不可找回,请妥善保管。

  6. 执行以下命令,重置组件运行用户密码。此操作对所有服务器生效。

    cpw 组件运行用户名

    例如重置admin密码:cpw admin

    集群中,默认的密码复杂度要求:
    • 密码字符长度为8~32位。
    • 至少需要包含大写字母、小写字母、数字、空格、特殊字符'~!@#$%^&*()-_=+\|[{}];:'",<.>/?中的3种类型字符。
    • 不能与用户名或倒序的用户名相同。