更新MRS集群节点omm用户ssh密钥

操作场景

在安装集群时，系统将自动为omm用户生成ssh认证私钥和公钥，用来建立节点间的互信。在集群安装成功后，如果原始私钥不慎意外泄露或者需要使用新的密钥时，系统管理员可以通过以下操作手动更改密钥值。

该章节仅适用于MRS 3.x及之后版本。

前提条件

• 已停止集群。
• 修改时禁止同时进行其他管理类操作。

更新omm用户ssh密钥

1. 以omm用户登录到需要替换ssh密钥的节点。

   如果该节点是Manager管理节点，务必在主管理节点上执行相关操作。

2. 执行以下命令，防止超时退出。

   TMOUT=0

   

   执行完本章节操作后，请及时恢复超时退出时间，执行命令TMOUT=超时退出时间。例如：TMOUT=600，表示用户无操作600秒后超时退出。

3. 执行以下命令，为节点生成新的密钥：
   • 如果当前节点是Manager管理节点，执行以下命令：

     sh ${CONTROLLER_HOME}/sbin/update-ssh-key.sh

   • 如果当前节点是非管理节点，执行以下命令：

     sh ${NODE_AGENT_HOME}/bin/update-ssh-key.sh

   执行上述命令时界面提示“Succeed to update ssh private key.”信息，表示ssh密钥生成成功。

4. 执行以下命令将该节点的公钥复制到主管理节点：

   scp ${HOME}/.ssh/id_rsa.pub oms_ip:${HOME}/.ssh/id_rsa.pub_bak

   oms_ip表示主管理节点的IP地址。

   根据提示输入omm用户密码完成文件复制。

5. 以omm用户登录到主管理节点。
6. 执行以下命令，防止超时退出：

   TMOUT=0

7. 执行以下命令，切换目录：

   cd ${HOME}/.ssh

8. 执行以下命令添加新的公钥信息：

   cat id_rsa.pub_bak >> authorized_keys

9. 执行以下命令移动临时公钥文件到其他目录，例如，移动到“/tmp”目录。

   mv -f id_rsa.pub_bak /tmp

10. 复制主管理节点的“authorized_keys”文件到集群内其他节点：

    scp authorized_keys node_ip:/${HOME}/.ssh/authorized_keys

    node_ip：集群内其他节点IP，不支持多个IP。

11. 执行以下命令无需输入密码确认私钥替换完成：

    ssh node_ip

    node_ip：集群内其他节点IP，不支持多个IP。

12. 登录FusionInsight Manager，在“主页”中单击待操作集群名称后的“ > 启动”（MRS 3.3.0及之后版本，选择“主页”右上角的“更多> 启动”），启动集群。