更新MRS集群节点omm用户ssh密钥
操作场景
在安装集群时,系统将自动为omm用户生成ssh认证私钥和公钥,用来建立节点间的互信。在集群安装成功后,如果原始私钥不慎意外泄露或者需要使用新的密钥时,系统管理员可以通过以下操作手动更改密钥值。
![](https://support.huaweicloud.com/usermanual-mrs/public_sys-resources/note_3.0-zh-cn.png)
该章节仅适用于MRS 3.x及之后版本。
前提条件
- 已停止集群。
- 修改时禁止同时进行其他管理类操作。
更新omm用户ssh密钥
- 以omm用户登录到需要替换ssh密钥的节点。
如果该节点是Manager管理节点,务必在主管理节点上执行相关操作。
- 执行以下命令,防止超时退出。
TMOUT=0
执行完本章节操作后,请及时恢复超时退出时间,执行命令TMOUT=超时退出时间。例如:TMOUT=600,表示用户无操作600秒后超时退出。
- 执行以下命令,为节点生成新的密钥:
- 如果当前节点是Manager管理节点,执行以下命令:
- 如果当前节点是非管理节点,执行以下命令:
执行上述命令时界面提示“Succeed to update ssh private key.”信息,表示ssh密钥生成成功。
- 执行以下命令将该节点的公钥复制到主管理节点:
scp ${HOME}/.ssh/id_rsa.pub oms_ip:${HOME}/.ssh/id_rsa.pub_bak
oms_ip表示主管理节点的IP地址。
根据提示输入omm用户密码完成文件复制。
- 以omm用户登录到主管理节点。
- 执行以下命令,防止超时退出:
TMOUT=0
- 执行以下命令,切换目录:
cd ${HOME}/.ssh
- 执行以下命令添加新的公钥信息:
cat id_rsa.pub_bak >> authorized_keys
- 执行以下命令移动临时公钥文件到其他目录,例如,移动到“/tmp”目录。
mv -f id_rsa.pub_bak /tmp
- 复制主管理节点的“authorized_keys”文件到集群内其他节点:
scp authorized_keys node_ip:/${HOME}/.ssh/authorized_keys
node_ip:集群内其他节点IP,不支持多个IP。
- 执行以下命令无需输入密码确认私钥替换完成:
ssh node_ip
node_ip:集群内其他节点IP,不支持多个IP。
- 登录FusionInsight Manager,在“主页”中单击待操作集群名称后的“
> 启动”(MRS 3.3.0及之后版本,选择“主页”右上角的“更多> 启动”),启动集群。