修改Kerberos管理员密码

操作场景

该任务指导用户定期修改MRS集群Kerberos管理员“kadmin”的密码，以提升系统运维安全性。

修改该密码会导致已经下载的用户凭证不可用，请修改该密码后重新下载认证凭据并替换旧凭据。

前提条件

已在Master1节点准备客户端。

操作步骤

1. 登录Master1节点。
2. （可选）若想要使用omm用户修改密码，请执行以下命令切换用户。

   sudo su - omm

3. 执行以下命令，切换到客户端目录，例如“/opt/client”。

   cd /opt/client

4. 执行以下命令，配置环境变量。

   source bigdata_env

5. 执行以下命令，修改kadmin/admin密码。此操作对所有服务器生效。如果密码丢失将不可找回，请妥善保管。

   kpasswd kadmin/admin

   集群中，默认的密码复杂度要求：

   • 密码字符长度至少8位。
   • 至少需要包含大写字母、小写字母、数字、空格、特殊字符'~!@#$%^&*()-_=+\|[{}];:'",<.>/?中的3种类型字符。
   • 不能与用户名或倒序的用户名相同。