检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
账号锁定导致启动Kafka组件失败 问题背景与现象 新创建的MRS集群，启动Kafka服务失败。 查看服务启动日志，显示认证失败。 /home/omm/kerberos/bin/kinit -k -t ${BIGDATA_HOME}/etc/2_15_ Broker /kafka
手动锁定：由管理员通过手动的方式将用户锁定。 以下将具体介绍手动锁定。不支持锁定“机机”用户。如需解锁MRS集群用户请参考解锁Manager内创建的用户。 锁定MRS集群用户对系统的影响 用户被锁定后，不能在Manager重新登录或在集群中重新进行身份认证。锁定后的用户需要管理员手动解锁或者等待锁定时间结束才能恢复使用。
获取账号ID 在调用接口的时候，部分URL中需要填入账号ID（domain-id），所以需要先在管理控制台上获取到账号ID。账号ID获取步骤如下： 登录管理控制台。 单击用户名，在下拉列表中单击“我的凭证”。 在“API凭证”页面中查看账号ID。 图1 获取账号ID 父主题： 附录
账号密码类 如何重置或修改Manager（admin）密码？ 用户名过长导致下载认证凭据失败
在用户输入错误密码次数大于允许输入的错误次数，造成用户被锁定的场景下，用户可以通过Manager为锁定的用户解锁（仅支持解锁通过Manager创建的用户），也可以通过登录MRS集群节点后使用命令进行解锁。 如果服务出现异常状态，有可能是系统内部用户被锁定，需及时解锁，否则会影响集群正常运行。系统
账号权限类 获取MRS集群主机列表接口时提示用户无权限 查看MRS集群详情失败
dc=hadoop,dc=com”。 Ldap用户或管理账户连续使用错误密码操作Ldap次数大于5次时，会造成LDAP用户或管理账户被锁定。用户被锁定之后，5分钟后会自动解锁。 该操作仅适用于MRS 3.x及之后版本。 以omm用户登录主管理节点。 执行以下命令，切换到目录： cd
如何重置或修改Manager（admin）密码？ 已知旧密码修改admin密码请参考修改admin密码 忘记旧密码重置admin密码请参考修改组件运行用户密码 父主题： 账号密码类
MRS集群用户账号一览表 本章节介绍MRS集群内的相关默认用户信息。 账号一览表（MRS 3.x及之后版本） 用户分类 MRS集群提供以下3类用户，请系统管理员定期修改密码，不建议使用默认密码。 用户类型 使用说明 系统用户 通过FusionInsight Manager创建，是
为什么IAM子账号添加了MRS权限却无法在控制台提交作业？ 问： IAM子账号添加了MRS ReadOnlyAccess、MRS FullAccess权限，无法在控制台提交作业，怎么办？ 答： 用户子账号同时添加了MRS ReadOnlyAccess、MRS FullAccess
执行以下命令进行重启。 sh ${BIGDATA_HOME}/om-server/tomcat/bin/startup.sh 重新下载认证凭据。 父主题： 账号密码类
IAM用户同步MRS集群说明 IAM用户同步是指将绑定MRS相关策略的IAM用户同步至MRS系统中，创建同用户名、不同密码的账号，用于集群管理。同步之后，用户可以使用IAM用户名（密码需要Manager的管理员admin重置后方可使用）登录Manager管理集群。也可以在开启Ke
Hue WebUI有配置账号权限的功能吗？ 问： MRS集群内的Hue WebUI界面中有配置账号权限的功能吗？ 答： Hue WebUI界面服务没有配置账号权限的功能。 用户可以通过在Manager管理界面中配置集群用户角色和用户组来管理用户的权限，从而实现Hue权限的配置。 父主题：
、数字、特殊符号，选择“5”表示可使用全部。 密码连续错误次数 5 用户输入错误密码超过配置值后将锁定，取值范围为3～30。 用户锁定时间（分钟） 5 满足用户锁定条件时，用户被锁定的时长，取值范围为5～120。 密码有效期（天） 90 密码有效使用天数：取值范围0～90，0表示永久有效。
权限。给新建账号添加租户管理权限方法如下： MRS 3.x之前版本： 登录MRS Manager。 在“系统设置 > 用户管理”中选择新建的用户，单击“操作”列中的“修改”。 在“分配角色权限”中单击“选择并绑定角色”。 绑定Manager_tenant角色，则该账号拥有租户管理的查看权限。
管理MRS集群用户 创建MRS集群用户 修改MRS集群用户信息 锁定MRS集群用户 删除MRS集群用户 初始化MRS集群用户密码 下载MRS集群用户认证凭据文件 父主题： 管理MRS集群用户
行签名。 URI API接口的调用路径及参数。 请参考各云服务的详细接口章节获取，MRS的接口请参考API概览。 X-Domain-Id 账号ID，用途： Token认证方式下获取Token。 AK/SK认证方式下，全局服务的接口调用，需在请求消息头中配置X-Domain-Id。
修改用户的用户组，或者修改用户的角色权限，最长可能需要3分钟时间生效。 MRS 3.1.2及之后版本： 用户不能修改自己的密码策略绑定关系（admin用户除外）。 被锁定的用户不能修改密码策略绑定关系。 修改用户密码策略绑定关系后，用户下次修改密码时将会生效。 修改用户绑定的密码策略后，若用户密码剩余有效天
经过分析用户的VPC企业项目B里缺少vpc readonly权限导致了该报错的发生。 处理步骤 给VPC所在的企业项目添加VPC只读权限后问题解决。 父主题： 账号权限类
Consumer消费数据失败，提示“SchemaException: Error reading field” Kafka Consumer消费数据丢失 账号锁定导致启动Kafka组件失败 Kafka Broker上报进程异常，日志提示“IllegalArgumentException” 执行Kafka
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
