KrbServer及LdapServer KrbServer及LdapServer基本原理 KrbServer及LdapServer开源增强特性 父主题： 组件介绍

查看更多 →

ALM-25500 KrbServer服务不可用 告警解释 系统按30秒周期性检测组件KrbServer的服务状态。当检测到组件KrbServer服务异常时产生该告警。 当检测到组件KrbServer服务恢复时告警恢复。 告警属性 告警ID 告警级别 是否自动清除 25500 紧急

查看更多 →

KrbServer及LdapServer基本原理 KrbServer及LdapServer简介 为了管理集群中数据与资源的访问控制权限，推荐安装安全模式集群。在安全模式下，客户端应用程序在访问集群中的任意资源之前均需要通过身份认证，建立安全会话链接。 MRS 通过KrbServer为

查看更多 →

KrbServer及LdapServer开源增强特性 集群内服务认证 在使用安全模式的MRS集群中，任意服务间的相互访问基于Kerberos安全架构方案。集群内某个服务（例如HDFS）在启动准备阶段的时候，会首先在Kerberos中获取该服务对应的服务名称sessionkey（即

查看更多 →

告警发生时，不能对集群中的组件KrbServer进行任何操作。其它组件的KrbServer认证将受影响。集群中依赖KrbServer的组件健康状态将为故障。 可能原因 组件KrbServer服务所在节点故障。 OLdap服务不可用。 处理步骤 检查组件KrbServer服务所在节点是否故障。

查看更多 →

产生告警的主机名。 对系统的影响 用户无法正常使用IoTDB服务进行读写操作。 可能原因 KrbServer服务异常。 50%以上IoTDBServer实例发生故障。 处理步骤 检查IoTDB依赖的KrbServer服务异常 在 FusionInsight Manager首页，选择“运维 > 告警

查看更多 →

务功能。 可能原因 Hive服务异常 KrbServer服务异常 Impala进程故障 处理步骤 检查Impala依赖的服务是否正常 在FusionInsight Manager首页，选择“集群 > 服务”，查看Hive、KrbServer是否已停止。 是，启动已停止的服务，执行2。

查看更多 →

ZooKeeper服务不可用请参考ALM-13000 ZooKeeper服务不可用。 LDAP/KrbServer服务不可用请参考ALM-25000 LdapServer服务不可用/ALM-25500 KrbServer服务不可用。 MetaStore实例不可用请参考ALM-16004 Hive服务不可用。

查看更多 →

据组件进行交互分析和数据处理。 可能原因 Hue服务所依赖内部服务KrbServer故障。 Hue服务所依赖内部服务DBService故障。 与DBService连接的网络异常。 处理步骤 检查KrbServer服务是否正常。 在FusionInsight Manager界面，选择“集群

查看更多 →

是，处理完毕。 否，执行13。 检查Flink依赖的KrbServer服务是否异常。 在FusionInsight Manager首页，选择“运维 > 告警 > 告警”。 在告警列表中，查看是否存在告警“ALM-25500 KrbServer服务不可用”。 是，执行15。 否，执行17。

查看更多 →

登录FusionInsight Manager，选择“集群 > 待操作集群的名称 > 服务 > KrbServer > 更多 > 重启服务”。 验证用户身份后不勾选“同时重启上层服务”，单击“确定”重启KrbServer服务。 父主题： 修改MRS集群系统用户密码

查看更多 →

Hue服务所依赖内部服务KrbServer故障。 Hue服务所依赖内部服务DBService故障。 与DBService连接的网络异常。 处理步骤 检查KrbServer服务是否正常。 登录MRS集群详情页面，选择“组件管理”。 在服务列表中查看“KrbServer”的“健康状态”是否为“良好”。

查看更多 →

在FusionInsight Manager界面，选择“运维 > 日志 > 下载”。 在“服务”中勾选待操作集群的如下节点信息。 KrbServer 普通模式不需要下载KrbServer日志。 ZooKeeper Storm 单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后10分钟，单击“下载”。

查看更多 →

Manager管理界面，选择“集群 > 待操作集群的名称 > 服务 > KrbServer”。 查看KrbServer服务的运行状态是否为“良好”。 是，执行5。 否，执行3。 参考ALM-25500 KrbServer服务不可用的处理步骤进行操作。 再次执行2。 检查ZooKeeper服务状态。

查看更多 →

否，执行9。 检查KrbServer服务状态（普通模式集群跳过此步骤）。 在FusionInsight Manager首页，选择“集群 > 待操作集群的名称 > 服务”。 查看KrbServer服务是否正常。 是，执行13。 否，执行11。 参考ALM-25500 KrbServer服务不可

查看更多 →

Manager首页，选择“集群 > 待操作集群的名称 > 服务”。 查看KrbServer服务是否存在。 是，执行3。 否，执行6。 单击“KrbServer”。 单击“实例”。在KrbServer管理页面，选择故障实例，选择“更多 > 重启实例”。查看实例能否成功启动。 是，执行5。 否，执行24。

查看更多 →

集群无法对外提供Kafka服务，用户无法执行新的Kafka任务。 可能原因 KrbServer组件故障。 ZooKeeper组件故障或无响应。 Kafka集群中Broker节点异常。 处理步骤 检查KrbServer组件状态。未启用Kerberos认证的集群无需检查Kerberos状态，请直接执行2。

查看更多 →

RegionServer HBase SlapdServer LdapServer KerberosServer KrbServer KerberosAdmin KrbServer Hue Hue LoaderServer Loader JD BCS erver Spark JobHistory

查看更多 →

MRS各集群版本配套的组件及版本号信息如表1所示。 Hadoop组件包含HDFS、Yarn、Mapreduce服务，DBService、ZooKeeper、KrbServer及LdapServer等集群内部使用的组件，在创建集群时的组件列表中不呈现。 MRS组件的版本号通常与组件开源版本号保持一致。 MR

查看更多 →

检查KerberosServer所有请求数是否过多。 登录FusionInsight Manager，选择“集群 > 服务 > KrbServer”进入KrbServer概览页面。 观察“KerberosServer所有请求数”图表，并根据实际业务场景评估，适当降低KerberosServer认证请求。

查看更多 →

是，执行11。 否，执行3。 检查KrbServer服务状态。 在FusionInsight Manager的告警列表中，查看是否有“ALM-25500 KrbServer服务不可用”告警产生。 是，执行4。 否，执行5。 参考ALM-25500 KrbServer服务不可用的处理步骤处理故障后，检查本告警是否恢复。

查看更多 →