配置NFS Server互信 操作场景 如果您选择使用SFS Turbo实现文件共享存储，此章节可跳过。 NFS Server通过HAE软件来实现主备机制。HAE要求NFS Server之间必须要建立互信机制。 因已在配置SSH跳转机制配置跳转权限时配置了互信，在本场景下，只需要将配置NFS

查看更多 →

配置互信 在配置前需要两台 服务器 能够通过SSH互相跳转。假设需要同步的两台服务器为节点1与节点2。可以使用如下步骤进行配置。 操作步骤 使用root账号登录节点1 生成公钥私钥 ssh-keygen -t rsa 出现以下信息： Generating public/private

查看更多 →

配置节点互信 配置节点互信免密登录 STAR-CCM+集群运行时候需要跨节点运行，推荐使用互信免密登录。 # 生成ssh公钥和私钥 ssh-key-gen # 拷贝公钥到指定主机的~/.ssh/authorized_key文件中 ssh-copy-id root@目标主机IP 例如：ssh-copy-id

查看更多 →

x及之后版本集群请参考配置跨Manager集群互信章节。 对系统的影响 配置跨集群互信后，外部集群的用户可以在本集群中跨域使用，请根据业务与安全要求，定期检视集群中用户的权限。 安全集群配置跨集群互信，需要重启KrbServer服务，集群在重启期间无法使用。 配置跨集群互信后，互信的两个集群均会增加内部

查看更多 →

同名用户拥有访问自身系统中某个资源的对应权限，则可以使用当前系统用户访问远程资源。 直接互信 系统在配置互信的两个集群分别保存对端系统的互信票据，通过互信票据访问对端系统。 父主题： 集群互信管理

查看更多 →

集群互信管理 集群互信概述 修改Manager系统 域名 配置跨Manager集群互信 配置跨集群互信后的用户权限 父主题： 集群管理

查看更多 →

配置同步 前提条件 已经配置好了两台服务器的SSH互信。 操作步骤 修改完配置文件后，在源端节点1执行以下命令。 cd /opt/huawei/DirSyncScript sh sync.sh 执行该命令后将会初始化环境，当环境准备妥当后将启动同步进程。 该脚本除了直接使用 sh

查看更多 →

如何排查可信环境互信状态 使用场景 在部署了空间和 可信计算 环境后，用户如何去排查空间和可信计算环境的互信状态。 操作前提 已部署空间和可信计算节点。 操作步骤 进入空间管理页面。 单击空间名称进入空间详情页面。 图1 空间详情 单击可信计算环境TAB页。 鼠标单击未信任节点旁边问号按钮，查看节点未信任原因。

查看更多 →

MRS 配置跨集群互信失败 问题背景与现象 MRS 1.8.2之前的版本和MRS 1.8.2及之后的版本的两个集群之间跨集群互信不通。 原因分析 配置跨集群互信后，互信的两个集群均会增加用户“krbtgt/本集群域名@外部集群域名”、“krbtgt/外部集群域名@本集群域名”，由于

查看更多 →

的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。 修改初始密码。打开华为云服务器控制台，勾选以FTP站点服务器名称为前缀的弹性云服务器，单击“关机”，

查看更多 →

NFS Server通过HAE软件来实现主备机制。HAE要求NFS Server之间必须要建立互信机制。因已在配置SSH跳转权限配置跳转权限时已配置了互信，在本场景下，只需要将配置NFS Server主机名称与云管理/备份平面的IP地址的映射关系即可。使用PuTTY软件，以root帐号和密钥文件（.ppk文件）为鉴权方式，登录绑定了弹性I

查看更多 →

最多支持配置500个互信集群。 对系统的影响 配置跨集群互信后，外部系统的用户可以在本系统中使用，请系统管理员根据企业业务与安全要求，定期检视Manager系统中用户的权限。 配置跨集群互信时需要重启受影响的服务，会造成对应服务的业务中断。 配置跨集群互信后，互信的集群中均会增加K

查看更多 →

ger01主管理节点的弹性云服务器，单击远程登录，或者使用其他的远程登录工具进入Linux弹性云服务器。 图1 登录E CS 云服务器控制平台 图2 登录Linux弹性云服务器 在Linux弹性云服务中输入账号和密码后回车。 图3 登录ECS弹性云服务器 查询集群节点状态信息。 输入：docker

查看更多 →

远程连接Windows云服务器报错：两台计算机无法在分配的时间内连接 问题描述 本地主机远程桌面连接云服务器时报错提示：两台计算机无法在分配的时间内连接。 图1 两台计算机无法在分配的时间内连接 解决方法 在本地主机单击“开始”，运行中输入cmd，用管理员身份运行cmd。 然后输入命令

查看更多 →

配置跨集群互信下Hive on HBase 两个开启Kerberos认证的互信集群中，使用Hive集群操作HBase集群，将目的端HBase集群的HBase关键配置项配置到源端Hive集群的HiveServer中。 前提条件 两个开启Kerberos认证的安全集群已完成跨集群互信配置。

查看更多 →

节点互信异常如何处理？ 当Manager报“ALM-12066 节点间互信失效”告警，或者发现节点间无ssh互信时，可参考如下步骤操作。 分别在互信集群的两端节点执行ssh-add -l 确认是否有identities信息。 如果没有identities信息，执行ps -ef|grep

查看更多 →

配置Oozie节点间用户互信 操作场景 在使用Oozie节点通过SSH作业执行外部节点的Shell，需要单向免密互信时，可以参考此示例。 前提条件 已经安装Oozie，而且能与外部节点（SSH连接的节点）通信。 操作步骤 在外部节点上确保连接SSH时使用的用户存在，且该用户“~/

查看更多 →

配置跨集群互信下Hive on HBase 两个开启Kerberos认证的互信集群中，使用Hive集群操作HBase集群，将目的端HBase集群的HBase关键配置项配置到源端Hive集群的HiveServer中。 前提条件 两个开启Kerberos认证的安全集群已完成跨集群互信配置。

查看更多 →

ALM-12066 节点间互信失效 告警解释 系统每一个小时检查一次主 OMS 节点和其他Agent节点间的互信是否正常，如果存在互信失效的节点，则发送告警。待问题修复，该告警会自动清除。 告警属性 告警ID 告警级别 是否自动清除 12066 重要 是 告警参数 参数名称 参数含义

查看更多 →

同一区域、不同可用区的两台裸金属服务器如何通信？ 同一区域、不同可用区的两台裸金属服务器，如果在同一VPC，则内网互通，在同一VPC且同一子网时进行二层通信，在同一VPC不同子网时进行三层通信。通信时，两台裸金属服务器都需要绑定弹性公网IP，并绑定在主网卡上。 父主题： 网络与安全类

查看更多 →

配置Oozie节点间用户互信 操作场景 在使用Oozie节点通过SSH作业执行外部节点的Shell，需要单向免密互信时，可以参考此示例。 前提条件 已经安装Oozie，而且能与外部节点（SSH连接的节点）通信。 操作步骤 在外部节点上确保连接SSH时使用的用户存在，且该用户“~/

查看更多 →