修改集群域名后无法登录Manager页面

问题现象

用户修改域名后，通过console页面无法登录MRS Manager页面，或者登录MRS Manager页面异常。

原因分析

用户修改域名后，没有刷新executor用户的keytab文件，导致executor进程认证失败后不断循环认证，导致了acs进程内存溢出。

处理步骤

1. 重启acs进程。
   1. 使用root用户登录主管理节点（即MRS集群详情页面“节点管理”页签下实心五角星所在的Master节点）。
   2. 执行如下命令重启进程：

      su - omm

      ps -ef|grep =acs （查找acs进程PID）

      kill -9 PID （PID替换为实际的ID，结束acs进程）

   3. 等待几分钟后执行命令ps -ef|grep =acs查询进程是否已经自动启动。

2. 替换executor用户的keytab文件。
   1. 登录MRS Manager页面，选择“系统 > 用户”，在executor用户所在的“操作”列，单击“下载认证凭据”，解压后获取keytab文件。
   2. 使用root用户登录主管理节点，将获取的keytab替换“/opt/executor/webapps/executor/WEB-INF/classes/user.keytab”文件。

3. 替换knox用户的keytab和conf文件。
   1. 登录MRS Manager页面，选择“系统 > 用户”，在knox用户所在的“操作”列，单击“下载认证凭据”，解压后获取keytab和conf文件。
   2. 使用root用户登录主管理节点，将获取的keytab替换“/opt/knox/conf/user.keytab”文件。
   3. 修改/opt/knox/conf/krb5JAASLogin.conf中的principal的值，把域名修改为更改后的域名。
   4. 将获取的krb5.conf替换“/opt/knox/conf/krb5.conf”文件。

4. 备份原有客户端目录

   mv {客户端目录} /opt/client_init

5. 参考更新客户端章节，重新安装客户端。
6. 使用root用户登录主备管理节点，执行如下命令，重启knox进程。

   su - omm

   ps -ef | grep gateway | grep -v grep （查找knox进程PID）

   kill -9 PID（PID替换为实际的ID，结束knox进程）

   /opt/knox/bin/restart-knox.sh （启动knox进程）

7. 使用root用户登录主备管理节点，执行如下命令，重启executor进程。

   su - omm

   netstat -anp |grep 8181 |grep LISTEN （查找executor进程PID）

   kill -9 PID（PID替换为实际的ID，结束executor进程）

   /opt/executor/bin/startup.sh （启动executor进程）