金仓数据库KingbaseES集群用户管理介绍
关键字:
KingbaseES、集群用户管理、一键修改集群用户密码
1.功能实现
能够在服务器端和集群部署工具端实现一键修改集群用户的密码,应用于esrep用户的快捷密码修改。
该功能可用于忘记密码的重置、密码安全性修改、定期修改密码等需求。因为可以同步修改集群上所有节点的用户密码,确保能够便捷的修改,并且保持集群节点的密码一致性。
2.基本原理
kingbaseES集群实现了集群用户的免密连接,一键修改密码时,会代替人工连接到数据库中,通过ALTER修改对应用户的密码,且修改完成后,会自动重新配置免密文件,实现新密码的免密操作。
3.一键修改集群用户密码操作方式
(1)集群部署工具进行一键修改密码
A、需要已经完成一套集群的部署
B、右键已经搭建好的集群,选择修改集群密码
C、在弹出的密码修改页面填写对应的信息进行用户密码修改
D、填写完成后即可点击确认,直接进行修改。
(2)服务器端进行一键修改密码
A、需要部署好一套集群
B、直接使用sys_monitor脚本进行一键修改密码即可正确修改
./sys_monitor.sh change_password system 123456 ‘12345678ab’
system为超级用户名,123456为system的密码,12345678ab为esrep的新密码
(3)修改完成后检查是否修改成功
A、使用ksql连接数据库时加入-W参数,分别输入修改前后的密码进行登录
./ksql -Uesrep -dtest -p55222 –W
输入修改前的密码登录失败
输入修改后的密码登录成功
B、使用ksql连接数据库时不加-W参数
./ksql -Uesrep -dtest -p55222
免密登录正常,密码修改成功且正确配置免密
更多信息,参见https://help.kingbase.com.cn/v8/index.html