金仓数据库KingbaseES集群用户管理介绍

关键字：

KingbaseES、集群用户管理、一键修改集群用户密码

1.功能实现

能够在服务器端和集群部署工具端实现一键修改集群用户的密码，应用于esrep用户的快捷密码修改。
该功能可用于忘记密码的重置、密码安全性修改、定期修改密码等需求。因为可以同步修改集群上所有节点的用户密码，确保能够便捷的修改，并且保持集群节点的密码一致性。

2.基本原理

kingbaseES集群实现了集群用户的免密连接，一键修改密码时，会代替人工连接到数据库中，通过ALTER修改对应用户的密码，且修改完成后，会自动重新配置免密文件，实现新密码的免密操作。

3.一键修改集群用户密码操作方式

(1)集群部署工具进行一键修改密码

A、需要已经完成一套集群的部署

B、右键已经搭建好的集群，选择修改集群密码

C、在弹出的密码修改页面填写对应的信息进行用户密码修改

D、填写完成后即可点击确认，直接进行修改。

(2)服务器端进行一键修改密码

A、需要部署好一套集群

B、直接使用sys_monitor脚本进行一键修改密码即可正确修改

./sys_monitor.sh change_password system 123456 ‘12345678ab’

system为超级用户名，123456为system的密码，12345678ab为esrep的新密码

(3)修改完成后检查是否修改成功

A、使用ksql连接数据库时加入-W参数，分别输入修改前后的密码进行登录

./ksql -Uesrep -dtest -p55222 –W

输入修改前的密码登录失败

输入修改后的密码登录成功

B、使用ksql连接数据库时不加-W参数

./ksql -Uesrep -dtest -p55222

免密登录正常，密码修改成功且正确配置免密

更多信息，参见https://help.kingbase.com.cn/v8/index.html