集群节点内安装了原生Kerberos导致登录集群失败 问题现象 MRS 集群创建成功后，登录集群Manager页面或者修改用户密码失败。 原因分析 登录到集群的Kerberos服务节点，查看“/var/log/Bigdata/kerberos/krb5kdc.log”。 登录到主、备 OMS

查看更多 →

使用Sasl Kerberos认证 在安全集群环境下，各个组件之间不能够简单地相互通信，而需要在通信之前进行相互认证，以确保通信的安全性。Kafka应用开发需要进行Kafka、ZooKeeper、Kerberos的安全认证，这些安全认证只需要生成一个jaas文件并设置相关环境变量

查看更多 →

使用Sasl Kerberos认证 操作场景 在安全集群环境下，各个组件之间不能够简单地相互通信，而需要在通信之前进行相互认证，以确保通信的安全性。Kafka应用开发需要进行Kafka、ZooKeeper、Kerberos的安全认证，这些安全认证只需要生成一个jaas文件并设置相

查看更多 →

修改rdadmin账号密码 操作说明 需要定期修改客户端的操作系统“rdadmin”用户的登录密码，并禁止“rdadmin”用户远程登录，以提升系统运维安全性。 Linux操作系统下“rdadmin”用户无账号密码。 该任务指导用户修改Windows 2012系统下客户端的rda

查看更多 →

修改rdadmin账号密码 操作说明 需要定期修改客户端的操作系统“rdadmin”用户的登录密码，并禁止“rdadmin”用户远程登录，以提升系统运维安全性。 Linux操作系统下“rdadmin”用户无账号密码。 该任务指导用户修改Windows 2016系统下客户端的rda

查看更多 →

查询账号密码策略 功能介绍 该接口可以用于查询账号密码策略。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在 API Explorer 中调试该接口。 URI GET /v3.0/OS-SEC

查看更多 →

设置账号密码安全 操作步骤 使用安全管理员secadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”，并单击“安全设置”页签。 在账号密码安全设置区域，设置密码安全要求。 图1 账号密码安全设置 表1 参数说明 参数 说明 初次登录强制更改密码

查看更多 →

重置DDM账号密码 功能介绍 重置现有DDM账号的密码。 接口约束 无 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2/{project_id}/i

查看更多 →

重置ACL账号密码 功能介绍 重置ACL账号密码。 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/instances/{instance_id}/accounts/{account_id}/password/reset 表1 路径参数 参数 是否必选

查看更多 →

修改ACL账号密码 功能介绍 修改ACL账号密码。 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/instances/{instance_id}/accounts/{account_id}/password/modify 表1 路径参数 参数

查看更多 →

修改账号密码策略 功能介绍 该接口可以用于管理员修改账号密码策略。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI PUT /v3.0/OS-

查看更多 →

ss平台支持配置Kerberos协议作为认证源，用户可以通过Kerberos协议认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。 本章节为您介绍配置Kerberos认证源的相关操作。 搭建AD 服务器 以windows server 2012 r2搭建域服务器为例。具体请参考搭建AD服务器。

查看更多 →

用户可以根据业务需要，在MRS集群的客户端中进行交互式查询。启用Kerberos认证的集群，需要提交拓扑的用户属于“presto”组。 MRS 3.x版本Presto组件暂不支持开启Kerberos认证。 前提条件 获取用户“admin”账号密码。“admin”密码在创建MRS集群时由用户指定。

查看更多 →

MRS集群开启kerberos认证 规则详情 表1 规则详情 参数 说明 规则名称 mrs-cluster-kerberos-enabled 规则展示名 MRS集群开启kerberos认证 规则描述 MRS集群未开启kerberos认证，视为“不合规”。 标签 mrs 规则触发方式

查看更多 →

安全模式的MRS集群统一使用Kerberos认证协议进行安全认证。Kerberos协议支持客户端与服务端进行相互认证，提高了安全性，可有效消除使用网络发送用户凭据进行模拟认证的安全风险。集群中由KrbServer服务提供Kerberos认证支持。 Kerberos用户对象 Kerberos协议中，每

查看更多 →

重置admin账号密码 当您忘记admin账号密码时，可参考本章节的方法重新设置admin账号的密码。 其他账号忘记密码时，请参考如何重置云 堡垒机 用户登录密码？解决。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。

查看更多 →

设置账号密码安全 操作步骤 使用安全管理员secadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“系统运维 > 系统设置”。 单击“安全配置”页签。 在账号密码安全设置区域，设置密码安全要求。 图1 账号密码安全设置 单击“确定”。 父主题： 启用安全配置

查看更多 →

申请主机账号密码 本章节介绍如何申请主机账号密码。 前提条件 已获取服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 申请密码 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 主机管理服务（VMS）”。 选择左侧导航栏的“安全管理 > 密码管理”，进入“密码管理”页面。

查看更多 →

如何避免Kerberos认证过期？ 对于JAVA应用 在连接HBase、HDFS或者其他大数据组件前，先调用loginUserFromKeytab()创建UGI，然后启动一个定时线程进行检查是否过期并在过期前重新登录。 private static void startCheck

查看更多 →

查询账号密码强度策略 功能介绍 该接口可以用于查询账号密码强度策略，查询结果包括密码强度策略的正则表达式及其描述。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。

查看更多 →

登录 点击登录按钮（如下图红圈）： 页面弹出登录二维码界面（如下图），使用 WeLink 手机App（如果是WeLink云尊享，则使用专属品牌App）扫一扫功能实现扫码登录： 登录成功后，登录图标处显示用户头像（如有）和用户姓名昵称（如下图所示）： 需要确保触摸屏和WeLink账户属于同一个组织，否则登录不成功。

查看更多 →