检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
前提条件 启用Kerberos认证时，MRS集群管理员已分配用户使用Hive的权限。例如创建一个“人机”用户“hueuser”，并加入“hive”、“hadoop”、“supergroup”组和“manager_view”角色，主组为“hive”。
以root用户登录故障节点所在主机，执行ping Flume Sink配置的IP地址命令查看对端主机是否可以ping通，用户密码为安装前用户自定义，请咨询系统管理员。 是，执行13。 否，执行11。 联系网络管理员恢复网络。 等待一段时间后，在告警列表中，查看告警是否清除。
kinit 组件业务用户 该用户需要具有ClickHouse管理员权限。 执行ClickHouse组件的客户端命令连接服务端。
在“权限”区域选择Hive，出现Hive管理员权限和Hive表的读写权限。 选择“Hive Read Write Privileges”Hive表的读写权限，此时显示列Hive中的所有数据库。 勾选角色需要的权限并单击“确定”完成角色创建。
以root用户登录集群故障节点，用户密码为安装前用户自定义，请咨询系统管理员。 执行chage -l ommdba命令来查看当前ommdba用户设置信息。 查找“Account expires”对应值，查看用户设置是否即将过期。
安全模式下，需要kafka管理员用户创建Topic。 在Linux系统中完成拓扑的提交。提交命令示例（拓扑名为kafka-test）。
以root用户登录集群故障节点，用户密码为安装前用户自定义，请咨询系统管理员。 执行chage -l omm命令来查看当前omm用户密码设置信息。 查找“Password expires”对应值，查看密码设置是否即将过期。
以root用户登录集群故障节点，用户密码为安装前用户自定义，请咨询系统管理员。 执行chage -l omm命令来查看当前omm用户密码设置信息。 查找“Password expires”对应值，查看密码设置是否过期。 如果参数值为“never”，则代表永不过期。 是，执行3。
以root用户登录集群故障节点，用户密码为安装前用户自定义，请咨询系统管理员。 执行chage -l ommdba命令来查看当前ommdba用户密码设置信息。 查找“Password expires”对应值，查看密码设置是否即将过期。
以root用户登录集群故障节点，用户密码为安装前用户自定义，请咨询系统管理员。 执行chage -l ommdba命令来查看当前ommdba用户密码设置信息。 查找“Password expires”对应值，查看密码设置是否过期。
以root用户登录HDFS客户端，用户密码为安装前用户自定义，请咨询系统管理员。执行cd命令进入客户端安装目录，然后执行source bigdata_env。 如果集群采用安全版本，要进行安全认证。 执行kinit hdfs命令，按提示输入密码。向MRS集群管理员获取密码。
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 更新管理 安全加固 MRS集群保留JDK说明
在MapReduce样例工程代码中，test@HADOOP.COM、user.keytab和krb5.conf为示例，实际操作时请联系管理员获取相应账号对应权限的keytab文件和krb5.conf文件，并将keytab文件和krb5.conf文件放入到样例代码中的conf目录，安全登录方法如下代码所示
配置并导入JDBC样例工程 配置并导入SpringBoot样例工程 配置安全认证 使用JDBC或SpringBoot接口连接Doris时，需配置具有Doris管理员权限的用户进行安全认证。 根据业务场景开发程序 根据实际业务场景开发程序，调用组件接口实现对应功能。
配置并导入JDBC样例工程 配置并导入SpringBoot样例工程 配置安全认证 使用JDBC或SpringBoot接口连接Doris时，需配置具有Doris管理员权限的用户进行安全认证。 根据业务场景开发程序 根据实际业务场景开发程序，调用组件接口实现对应功能。
调整HetuEngine元数据缓存步骤 使用HetuEngine管理员用户登录FusionInsight Manager页面，选择“集群 > 服务 > HetuEngine”，进入HetuEngine服务页面。
以root用户登录客户端所在节点，用户密码为安装前用户自定义，请咨询系统管理员。 执行以下命令，检查“hdfs://hacluster/user/{用户名}/.Trash/Current/ ”目录下是否存在该tezlib或者sparklib目录。
以root用户登录客户端所在节点，用户密码为安装前用户自定义，请咨询系统管理员。 执行以下命令，检查“hdfs://hacluster/user/{用户名}/.Trash/Current/ ”目录下是否存在该warehouse目录。
联系系统管理员，检查网络是否存在异常。 是，恢复网络故障，执行5。 否，执行6 等待5分钟，检查该告警是否恢复。 是，处理完毕。 否，执行6 收集故障信息。 在MRS Manager界面，单击“系统设置 > 日志导出”。 请联系运维人员，并发送已收集的故障日志信息。
集群已启用Kerberos认证（安全模式） 在FusionInsight Manager中创建一个人机用户，例如“dorisuser”，创建一个拥有“Doris管理员权限”的角色绑定给该用户。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
