KrbServer及LdapServer KrbServer及LdapServer基本原理 KrbServer及LdapServer开源增强特性 父主题： 组件介绍

查看更多 →

检查SlapdServer服务是否不可用。 服务健康状态 指标项名称：服务状态 指标项含义：系统对KrbServer服务状态进行检查，如果检查结果不正常，则KrbServer服务不可用。 恢复指导：如果该指标项检查结果不正常，原因可能是KrbServer服务所在节点故障或者LdapServer服务不可用。详细操作请参见告警ALM-25500处理。

查看更多 →

告警发生时，不能对集群中的组件KrbServer进行任何操作。其它组件的KrbServer认证将受影响。集群中依赖KrbServer的组件运行状态将为故障。 可能原因 组件KrbServer服务所在节点故障。 OLdap服务不可用。 处理步骤 检查组件KrbServer服务所在节点是否故障。

查看更多 →

KrbServer及LdapServer开源增强特性 集群内服务认证 在使用安全模式的 MRS 集群中，任意服务间的相互访问基于Kerberos安全架构方案。集群内某个服务（例如HDFS）在启动准备阶段的时候，会首先在Kerberos中获取该服务对应的服务名称sessionkey（即

查看更多 →

KrbServer及LdapServer基本原理 KrbServer及LdapServer简介 为了管理集群中数据与资源的访问控制权限，推荐安装安全模式集群。在安全模式下，客户端应用程序在访问集群中的任意资源之前均需要通过身份认证，建立安全会话链接。MRS通过KrbServer为

查看更多 →

告警发生时，不能对集群中的组件KrbServer进行任何操作。其它组件的KrbServer认证将受影响。集群中依赖KrbServer的组件健康状态将为故障。 可能原因 组件KrbServer服务所在节点故障。 OLdap服务不可用。 处理步骤 检查组件KrbServer服务所在节点是否故障。

查看更多 →

Manager管理界面，选择“集群 > 待操作集群的名称 > 服务 > KrbServer”。 查看KrbServer服务的运行状态是否为“良好”。 是，执行5。 否，执行3。 参考“ALM-25500 KrbServer服务不可用”的处理步骤进行操作。 再次执行2。 检查ZooKeeper服务状态。

查看更多 →

可以完成具体业务的一类功能集合。 例如KrbServer服务和LdapServer服务。 服务实例 服务的具体实例，一般情况下可使用服务表示。 例如KrbServer服务。 服务角色 组成一个完整服务的一类功能实体，一般情况下可使用角色表示。 例如KrbServer由KerberosAdmi

查看更多 →

否，执行9。 检查KrbServer服务状态（普通模式集群跳过此步骤）。 在 FusionInsight Manager首页，选择“集群 > 待操作集群的名称 > 服务”。 查看KrbServer服务是否正常。 是，执行13。 否，执行11。 参考“ALM-25500 KrbServer服务不

查看更多 →

集群无法对外提供Kafka服务，用户无法执行新的Kafka任务。 可能原因 KrbServer组件故障。 ZooKeeper组件故障或无响应。 Kafka集群中Broker节点异常。 处理步骤 检查KrbServer组件状态。未启用Kerberos认证的集群无需检查Kerberos状态，请直接执行2。

查看更多 →

产生告警的主机名。 对系统的影响 用户无法正常使用IoTDB服务。 可能原因 KrbServer服务异常。 50%以上IoTDBServer实例发生故障。 处理步骤 检查IoTDB依赖的KrbServer服务异常 在FusionInsight Manager首页，选择“运维 > 告警

查看更多 →

可以完成具体业务的一类功能集合。 例如KrbServer服务和LdapServer服务。 服务实例 服务的具体实例，一般情况下可使用服务表示。 例如KrbServer服务。 服务角色 组成一个完整服务的一类功能实体，一般情况下可使用角色表示。 例如KrbServer由KerberosAdmi

查看更多 →

ZooKeeper服务不可用请参考ALM-13000 ZooKeeper服务不可用。 LDAP/KrbServer服务不可用请参考ALM-25000 LdapServer服务不可用/ALM-25500 KrbServer服务不可用。 MetaStore实例不可用请参考ALM-16004 Hive服务不可用。

查看更多 →

务功能。 可能原因 Hive服务异常 KrbServer服务异常 Impala进程故障 处理步骤 检查Impala依赖的服务是否正常 在FusionInsight Manager首页，选择“集群 > 服务”，查看Hive、KrbServer是否已停止。 是，启动已停止的服务，执行2。

查看更多 →

是，执行11。 否，执行3。 检查KrbServer服务状态。 在FusionInsight Manager的告警列表中，查看是否有“ALM-25500 KrbServer服务不可用”告警产生。 是，执行4。 否，执行5。 参考“ALM-25500 KrbServer服务不可用”的处理步骤处理故障后，检查本告警是否恢复。

查看更多 →

系统无法提供数据加载，查询，提取服务。 可能原因 Hue服务所依赖内部服务KrbServer故障。 Hue服务所依赖内部服务DBService故障。 与DBService连接的网络异常。 处理步骤 检查KrbServer服务是否正常。 在FusionInsight Manager界面，选择“集群

查看更多 →

是，处理完毕。 否，执行13。 检查Flink依赖的KrbServer服务是否异常。 在FusionInsight Manager首页，选择“运维 > 告警 > 告警”。 在告警列表中，查看是否存在告警“ALM-25500 KrbServer服务不可用”。 是，执行15。 否，执行17。

查看更多 →

Hue服务所依赖内部服务KrbServer故障。 Hue服务所依赖内部服务DBService故障。 与DBService连接的网络异常。 处理步骤 检查KrbServer服务是否正常。 登录MRS集群详情页面，选择“组件管理”。 在服务列表中查看“KrbServer”的“健康状态”是否为“良好”。

查看更多 →

登录FusionInsight Manager，选择“集群 > 待操作集群的名称 > 服务 > KrbServer > 更多 > 重启服务”。 验证用户身份后不勾选“同时重启上层服务”，单击“确定”重启KrbServer服务。 父主题： 修改系统内部用户密码

查看更多 →

RoleName 产生告警的角色名称。 HostName 产生告警的主机名。 对系统的影响 用户提交的Spark任务执行失败。 可能原因 KrbServer服务异常。 LdapServer服务异常。 ZooKeeper服务异常。 HDFS服务故障。 Yarn服务故障。 对应的Hive服务故障。

查看更多 →

RoleName 产生告警的角色名称。 HostName 产生告警的主机名。 对系统的影响 用户提交的Spark任务执行失败。 可能原因 KrbServer服务异常。 LdapServer服务异常。 ZooKeeper服务异常。 HDFS服务故障。 Yarn服务故障。 对应的Hive服务故障。

查看更多 →