# 修改或重置MRS集群admin用户密码
"admin"是Manager的系统管理员账号，建议用户参考[修改admin用户密码]定期修改密码，提高系统安全性。用户在密码丢失情况可参考[重置admin用户密码]进行重置。
修改该密码会导致已经下载的用户凭证不可用，请修改该密码后重新下载认证凭据并替换旧凭据。
 #### 修改admin用户密码
**通过Manager页面修改admin用户密码：**
开启Kerberos认证的集群和开启弹性公网IP功能未开启Kerberos认证的集群支持通过Manager界面修改admin密码。
1. 使用**admin** 账户登录Manager页面。登录集群Manager具体操作，请参考[访问MRS集群Manager](https://support.huaweicloud.com/usermanual-mrs/mrs_01_0128.html)。
   
   - MRS 2.x及之前版本，单击页面右上角用户名，选择"修改密码"。
   
   - MRS 3.x及之后版本，移动鼠标到界面右上角的"Hello, admin"，在弹出菜单中单击"修改密码"。
   
   
   
   
2. 在修改密码页面，输入"旧密码"、"新密码"、"确认新密码"。 
   ![](https://support.huaweicloud.com/usermanual-mrs/public_sys-resources/note_3.0-zh-cn.png)
   默认的密码复杂度要求：
   - MRS 2.x及之前版本：
     - 密码字符长度至少为8位。
     
     - 至少需要包含大写字母、小写字母、数字、空格、特殊字符'\~!@#$%\^\&\*()-_=+\\\|\[{}\];:'",\<.\>/?中的3种类型字符。
     
     - 不能与用户名或倒序的用户名相同。
      
   
   - MRS 3.x及之后版本：
     - 密码字符长度至少为8位。
     
     - 至少需要包含大写字母、小写字母、数字、空格、特殊字符5种类型字符中的4种。支持的特殊字符为\~\`!?,.;-_'(){}\[\]/\<\>@#$%\^\&\*+\|\\=。
     
     - 不可和用户名相同或用户名的倒序字符相同。
     
     - 不可以为常见的易破解密码。
     
     - 不可与最近N次使用过的密码相同，N为[密码策略配置](https://support.huaweicloud.com/usermanual-mrs/mrs_01_0430.html)中"重复使用规则"的值。
      
    
   
   
3. 单击"确定"完成密码修改，使用新密码重新登录Manager页面。
**通过集群节点修改admin用户密码**（MRS 2.x及之后版本）：
1. 更新主管理节点客户端，具体请参考[服务端配置过期后更新MRS集群客户端](https://support.huaweicloud.com/usermanual-mrs/mrs_01_0090.html)。
2. 登录主管理节点。
3. （可选）若想要使用omm用户修改密码，请执行以下命令切换用户。 
   **sudo su - omm**
   
   
4. 执行以下命令切换到客户端目录，例如"/opt/client"。 
   **cd /opt/client**
   
   
5. 执行以下命令配置环境变量。 
   **source bigdata_env**
   
   
6. 执行以下命令，修改"admin"密码。此操作在整个集群中生效。 
   **kpasswd admin**
   先输入旧密码，再输入两次新密码。
   集群中，默认的密码复杂度要求：
   - 密码字符长度至少8位。
   
   - 至少需要包含大写字母、小写字母、数字、空格、特殊字符'\~!@#$%\^\&\*()-_=+\\\|\[{}\];:'",\<.\>/?中的3种类型字符。
   
   - 不能与用户名或倒序的用户名相同。
    
   
   
 
 #### 重置admin用户密码
1. 登录Master1节点。
2. （可选）若想要使用omm用户修改密码，请执行以下命令切换用户。 
   **sudo su - omm**
   
   
3. 执行以下命令，切换到客户端目录。 
   **cd** *客户端安装目录*
   
   
4. 执行以下命令，配置环境变量。 
   **source bigdata_env**
   
   
5. 执行以下命令，使用kadmin/admin登录控制台。 
   **kadmin -p kadmin/admin**
   kadmin/admin的默认密码MRS 2.x及之前版本为"KAdmin@123"，MRS 3.x及之后版本为"Admin@123"，首次登录后会提示该密码过期，请按照提示修改密码。如果密码丢失将不可找回，请妥善保管。
   
   
6. 执行以下命令，重置**admin** 用户密码：
   
   **cpw admin**
   集群中，默认的密码复杂度要求：
   - MRS 2.x及之前版本：
     - 密码字符长度至少为8位。
     
     - 至少需要包含大写字母、小写字母、数字、空格、特殊字符'\~!@#$%\^\&\*()-_=+\\\|\[{}\];:'",\<.\>/?中的3种类型字符。
     
     - 不能与用户名或倒序的用户名相同。
      
   
   - MRS 3.x及之后版本：
     - 密码字符长度至少为8位。
     
     - 至少需要包含大写字母、小写字母、数字、空格、特殊字符5种类型字符中的4种。支持的特殊字符为\~\`!?,.;-_'(){}\[\]/\<\>@#$%\^\&\*+\|\\=。
     
     - 不可和用户名相同或用户名的倒序字符相同。
     
     - 不可以为常见的易破解密码。
     
     - 不可与最近N次使用过的密码相同，N为[密码策略配置](https://support.huaweicloud.com/usermanual-mrs/mrs_01_0430.html)中"重复使用规则"的值。