修改OMS服務配置參數
更新時間 2023-08-22 14:44:42
最近更新時間: 2023-08-22 14:44:42
分享文章
本章節主要介紹翼MapReduce的修改OMS服務配置參數操作。
操作場景
根據用戶環境的安全要求，管理員可以在FusionInsight Manager修改OMS中Kerberos與LDAP配置。
對系統的影響
修改OMS的服務配置參數后，需要重啟對應的OMS模塊，此時FusionInsight Manager將無法正常使用。
操作步驟
修改okerberos配置
- 登錄FusionInsight Manager，選擇“系統 > OMS”。
- 在okerberos所在行，單擊“修改配置”。
- 根據下表所示的說明修改參數。
okerberos參數配置一覽表
| 參數名 | 說明 |
|---|---|
| 連接KDC最大時延（毫秒） | 應用連接到Kerberos的超時時間，單位為毫秒，請填寫整數值。 |
| 最大嘗試次數 | 應用連接到Kerberos的最大重試次數，請填寫整數值。 |
| 操作Ldap最大時延（毫秒） | Kerberos連接LDAP的超時時間，單位為毫秒。 |
| 搜索Ldap最大時延（毫秒） | Kerberos在LDAP查詢用戶信息的超時時間，單位為毫秒。 |
| Kadmin監聽端口 | kadmin服務的端口。 |
| KDC監聽端口 | kinit服務的端口。 |
| Kpasswd監聽端口 | kpasswd服務的端口。 |
- 單擊“確定”。
在彈出窗口輸入當前登錄用戶密碼驗證身份，單擊“確定”，在確認重啟的對話框中單擊“確定”。
修改oldap配置
- 在oldap所在行，單擊“修改配置”。
- 根據下表所示的說明修改參數。
oldap參數配置一覽表
| 參數名 | 說明 |
|---|---|
| Ldap服務監聽端口 | LDAP服務端口號。 |
- 單擊“確定”。
在彈出窗口輸入當前登錄用戶密碼驗證身份，單擊“確定”，在確認重啟的對話框中單擊“確定”。
說明如果重置LDAP帳戶口令需要重啟ACS，操作步驟如下：
使用PuTTY，以omm用戶登錄主管理節點，執行以下命令更新域配置：
sh?${BIGDATA_HOME}/om-server/om/sbin/restart-RealmConfig.sh復制提示以下信息表示命令執行成功：
Modify?realm?successfully.?Use?the?new?password?to?log?into?FusionInsight?again.復制
執行?
sh $CONTROLLER_HOME/sbin/acs_cmd.sh stop?，停止ACS。執行?
sh $CONTROLLER_HOME/sbin/acs_cmd.sh start?，啟動ACS。重啟集群
登錄FusionInsight Manager，參考滾動重啟集群章節，重啟集群。
