操作场景

在安装集群时，系统将自动生成加密密钥key值以对集群的部分安全信息（例如所有数据库用户密码、密钥文件访问密码等）进行加密存储。在集群安装成功后，如果原始密钥不慎意外泄露或者需要使用新的密钥，系统管理员可以通过以下操作手动更改密钥值。

对系统的影响

• 更新集群密钥后，集群中新增加一个随机生成的新密钥，用于加密解密新保存的数据。旧的密钥不会删除，用于解密旧的加密数据。在修改安全信息后，例如修改数据库用户密码，新密码将使用新的密钥加密。
• 更新集群密钥需要停止集群，集群停止时无法访问。

前提条件

• 已确认主备管理节点IP。请参见登录管理节点。
• 停止依赖集群运行的上层业务应用。

操作步骤

1.登录FusionInsight Manager。

2.选择“集群 > 待操作集群的名称 > 停止”，输入当前登录的用户密码确认身份。

在确认停止的对话框单击“确定”，等待界面提示停止成功。

3.以omm用户登录主管理节点。

4.执行以下命令，防止超时退出。

TMOUT=0

                
说明
                
执行完本章节操作后，请及时恢复超时退出时间，执行命令 TMOUT=  超时退出时间 。例如： TMOUT=600 ，表示用户无操作600秒后超时退出。
              

5.执行以下命令，切换目录。

cd ${BIGDATA_HOME}/om-server/om/tools

6.执行以下命令，更新集群密钥。

sh updateRootKey.sh

根据界面提示，输入 y ：

The root key update is a critical operation.

Do you want to continue?(y/n):

界面提示以下信息表示更新密钥成功：

Step 4-1: The key save path is obtained successfully.
...
Step 4-4: The root key is sent successfully.

7.在FusionInsight Manager界面，选择“集群 > 待操作集群的名称 > 启动”。

在弹出窗口中单击“确定”，等待界面提示启动成功。