华为云首页用户手册

MAPREDUCE服务 MRS-更换HA证书:操作步骤

MAPREDUCE服务 MRS-更换HA证书:操作步骤

时间：2024-07-18 16:54:52

MAPREDUCE服务 MRS 安全管理

操作步骤

登录主管理节点。
执行以下命令切换用户：
sudo su - root

su - omm
执行以下命令在主管理节点“${ OMS _RUN_PATH}/workspace0/ha/local/cert”目录生成“root-ca.crt”和“root-ca.pem”：
sh ${OMS_RUN_PATH}/workspace/ha/module/hacom/script/gen-cert.sh --root-ca --country=country --state=state --city=city --company=company --organize=organize --common-name=commonname --email=管理员邮箱 --password=password

命令中如果携带认证密码信息可能存在安全风险，在执行命令前建议关闭系统的history命令记录功能，避免信息泄露。

提示以下信息表示命令执行成功：
```
Generate root-ca pair success.
```
在主管理节点以“omm”用户执行以下命令，复制“root-ca.crt”和“root-ca.pem”到“${BIGDATA_HOME}/om-0.0.1/security/certHA”目录。
cp -arp ${OMS_RUN_PATH}/workspace0/ha/local/cert/root-ca.* ${BIGDATA_HOME}/om-0.0.1/security/certHA
使用“omm”用户将主管理节点生成的“root-ca.crt”和“root-ca.pem”复制到备管理节点“${BIGDATA_HOME}/om-0.0.1/security/certHA”目录。
执行以下命令，生成HA用户证书并自动替换。
sh ${BIGDATA_HOME}/om-0.0.1/sbin/replacehaSSLCert.sh

根据提示信息输入password，并按回车键确认。
```
Please input ha ssl cert password:
```
界面提示以下信息表示HA用户证书替换成功：
```
[INFO] Succeed to replace ha ssl cert.
```
执行以下命令，重启OMS。
sh ${BIGDATA_HOME}/om-0.0.1/sbin/restart-oms.sh

界面提示以下信息：
```
start HA successfully.
```
登录备管理节点并切换到omm用户，重复6～7。
执行sh ${BIGDATA_HOME}/om-0.0.1/sbin/status-oms.sh，查看管理节点的“HAAllResOK”是否为“Normal”，并可以重新访问 MRS Manager表示操作成功。

上一篇：MAPREDUCE服务 MRS-快速创建和使用Hadoop离线数据分析集群:步骤三：准备Hadoop应用程序运行数据

下一篇：弹性云服务器 ECS-远程连接Linux云服务器报错：Disconnected: No supported authentication methods available:处理方法

华为云11.11 2核1G 2M 云服务器

29元/年

立即注册领万元上云礼券

抽奖赢11111元免单

续费同价 L实例 2核2G 4M

98元/年

热门域名 1元随心购

1元/年

MAPREDUCE服务 MRS-更换HA证书:操作步骤

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题