修改系统内部用户密码-修改LDAP管理员和LDAP用户密码（含OMS LDAP）
操作场景
建议管理员定期修改集群的LDAP管理员用户“cn=root,dc=hadoop,dc=com”和LDAP用户“cn=pg_search_dn,ou=Users,dc=hadoop,dc=com”的密码，以提升系统运维安全性。
修改上述用户密码将同步修改OMS LDAP管理员或用户密码。
说明：旧版本集群升级到新版本后，LDAP管理员密码将继承旧集群的密码策略，为保证系统安全，建议集群升级后及时修改密码。
对系统的影响
- 修改密码需要重启全部服务，服务在重启时无法访问。
- 修改LDAP用户“cn=pg_search_dn,ou=Users,dc=hadoop,dc=com”的密码后，可能会导致该用户在组件LDAP上被锁定。因此，建议修改密码后对该用户进行解锁，解锁方法请参见解锁LDAP用户和管理帐户章节。
前提条件
修改LDAP用户“cn=pg_search_dn,ou=Users,dc=hadoop,dc=com”的密码前需先确认该用户没有被锁定，在集群主管理节点上执行如下命令： 说明：
说明：oldap端口查询方法：
- 登录FusionInsight Manager，选择；
- “Ldap服务监听端口”参数值即为oldap端口。
ldapsearch -H ldaps://OMS浮动地址:OLdap端口 -LLL -x -D cn=pg_search_dn,ou=Users,dc=hadoop,dc=com -W -b cn=pg_search_dn,ou=Users,dc=hadoop,dc=com -e ppolicy
输入LDAP用户pg_search_dn的密码，出现如下提示表示该用户被锁定，则需要解锁用户，具体请参见解锁LDAP用户和管理帐户。
ldap_bind: Invalid credentials (49); Account locked操作步骤
- 登录FusionInsight Manager，选择“集群 > 待操作集群的名称 > 服务 > LdapServer”。
- 单击“更多 > 修改数据库密码”，在弹出窗口中输入当前登录的用户密码确认身份，单击“确定”。
- 在“修改密码”对话框的“用户信息”中选择需要修改密码的用户名。
- 在“旧密码”输入旧密码，“新密码”和“确认密码”输入新密码。
默认密码复杂度要求：
- 密码字符长度为16～32位。
- 至少需要包含大写字母、小写字母、数字、特殊字符`~!@#$%^&*()-_=+|[{}];:,<.>/?中的3种类型字符。
- 不可和用户名相同或用户名的倒序字符相同。
- 不可与当前密码相同。
- 勾选“我已阅读此信息并了解其影响”，单击“确定”确认修改并重启服务。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69959250/viewspace-3131229/ ，如需转载，请注明出处，否则将追究法律责任。
下一篇：
控制语句-返回语句
请登录后发表评论
登录
全部评论
