# ALM-45293 Ranger用户同步异常
![](https://support.huaweicloud.com/usermanual-mrs/public_sys-resources/note_3.0-zh-cn.png)
本章节仅适用于MRS 3.3.1及之后版本。
#### 告警解释
系统每5分钟周期性检测UserSync进程的用户同步情况，当存在同步异常时产生该告警。当用户同步正常时，告警恢复。
#### 告警属性
| 告警ID  | 告警级别 | 是否可自动清除 |
|:---|:---|:---|
| 45293 | 重要   | 是       |
   
#### 告警参数
| 类别   | 参数名称              | 参数含义             |
|:---|:---|:---|
| 定位信息 | 来源                | 产生告警的集群名称。       |
| 定位信息 | 服务名               | 产生告警的服务名称。       |
| 定位信息 | 角色名               | 产生告警的角色名称。       |
| 定位信息 | 主机名               | 产生告警的主机名。        |
| 附加信息 | Trigger Condition | Ranger同步用户时存在异常。 |
   
#### 对系统的影响
未同步的用户无法登录Ranger原生页面，无法通过Ranger为未同步的用户设置权限策略，可能导致未同步用户无法访问被Ranger权限控制的服务。
#### 可能原因
RangerAdmin实例状态异常。
UserSync实例状态异常。
Ldap服务异常。
#### 处理步骤
**UserSync状态异常。**
1. 在FusionInsight Manager首页，选择"运维 \> 告警 \> 告警 \> ALM-45293 Ranger用户同步异常"，检查该告警的"定位信息"，查看告警上报的实例主机名。
2. 在FusionInsight Manager首页，选择"集群 \> 服务 \> Ranger \> 实例"，选择上报告警实例主机名对应的UserSync实例，查看其状态是否异常。 
   - 是，执行[步骤 3]。
   
   - 否，执行[步骤 5]。
   
   
   
   
3. 在FusionInsight Manager首页，选择"集群 \> 服务 \> Ranger \> 实例 \> UserSync"，单击"更多"，选择"重启实例"，或重启Ranger服务。
4. 等待5-10分钟后，观察界面告警是否清除。 
   - 是，处理完毕。
   
   - 否，执行[步骤 5]。
   
   
   
   
**RangerAdmin状态异常。**
5. 在FusionInsight Manager首页，选择"运维 \> 告警 \> 告警"，查看是否存在"ALM-45275 Ranger服务不可用"的告警。
   
   - 是，执行[步骤 6]。
   
   - 否，执行[步骤 8]。
   
   
   
   

6. 参考"ALM-45275 Ranger服务不可用"告警的处理步骤进行处理。
7. 等待5-10分钟后，观察界面告警是否清除。 
   - 是，处理完毕。
   
   - 否，执行[步骤 8]。
   
   
   
   
**Ldap服务异常。**
8. 在FusionInsight Manager首页，选择"运维 \> 告警 \> 告警"，查看是否存在"ALM-25000 LdapServer服务不可用"的告警。
   
   - 是，执行[步骤 9]。
   
   - 否，执行[步骤 11]。
   
   
   
   

9. 参考"ALM-25000 LdapServer服务不可用"告警的处理步骤进行处理。
10. 等待5-10分钟后，观察界面告警是否清除。 
    - 是，处理完毕。
    
    - 否，执行[步骤 11]。
    
    
    
    
**收集故障信息。**
11. 在FusionInsight Manager界面，选择"运维 \> 日志 \> 下载"。
12. 在"服务"框中勾选待操作集群的"Ranger"。
13. 单击右上角的时间编辑按钮，设置日志收集的"开始时间"和"结束时间"分别为告警产生时间的前后10分钟，单击"下载"。
14. 请联系运维人员，并发送已收集的故障日志信息。
 
#### 告警清除
此告警修复后，系统会自动清除此告警，无需手工清除。
#### 参考信息
不涉及。