alter system modify zone zone1 set idc = %s execute failed

AntTech_AIDEZI · 2025 年6 月 11 日 11:28

使用阿里云当测试环境，obd cluster deploy obtest -c mini-single-example.yaml 命令执行，执行1个多小时后就报

[ERROR] OBD-5000: alter system modify zone zone1 set idc = %s execute failed
[ERROR] OBD-5000: alter user “root” IDENTIFIED BY %s execute failed

大神，请帮忙看下

辞霜 · 2025 年6 月 11 日 11:30

提供一份你的yaml文件看看。或者使用obd web白屏化部署试试

AntTech_AIDEZI · 2025 年6 月 11 日 11:33

白屏也试过了，不行

AntTech_AIDEZI · 2025 年6 月 11 日 11:40

一直等2个小时，这个等待时间是不是不正常？

AntTech_R6ZXQK · 2025 年6 月 11 日 11:41

根据您的报错信息和相关文档分析，以下是问题原因和解决方案：

报错原因分析

OBD-5000: alter system modify zone 错误
- 配置文件中的 zone 配置与 OceanBase 集群实际拓扑不一致，例如 zone1 的 IDC 信息未正确设置或格式错误。
- 网络问题导致 OBD 无法通过 OBProxy 连接 OceanBase 服务端，使系统命令执行失败。
OBD-5000: alter user root 错误
- 密码修改冲突：手动修改过 root 密码但未同步更新 OBD 配置文件，导致 OBD 尝试用旧密码执行命令失败。
- 权限问题：部署账户（如 admin）的 SSH 密钥或权限配置错误，无法远程修改集群参数。

解决方案

步骤1：检查配置文件语法

核对 mini-single-example.yaml 中 zone 和 IDC 配置的格式（参考企业版部署示例）：

oceanbase:
  servers:
    - name: server1
      ip: 192.168.0.167  # 替换为实际IP
      zone: zone1
    global:
      # 确保IDC名称与机房标签一致（无特殊字符）
      idc: your_idc_name

注意：IDC 名称需为纯字母或数字，避免 %s 等占位符。

步骤2：同步 root 密码

情况1：若曾手动修改过 root 密码，需在配置文件中更新密码字段：
```
user:
  username: root
  password: 新密码  # 与数据库实际密码一致
```
情况2：若未修改密码，检查 OBD 是否使用了默认空密码（尝试删除 password 字段）。

步骤3：验证 SSH 连接权限

在 OBD 机器上测试到目标节点的 SSH 连通性：
```
ssh -i /path/to/ssh_key root@目标IP
```
若失败，需：
1. 在配置文件中正确指定密钥路径（key_file）。
2. 将公钥添加到目标机的 ~/.ssh/authorized_keys。

步骤4：升级或重装 OBD

确认 OBD 版本兼容性：企业版 OceanBase 需使用 OBD 2.4.1（2.5+ 版本暂不支持商业版）。

卸载旧版后重装：

rpm -e ob-deploy
rpm -ivh ob-deploy-2.4.1.rpm  # 从官网下载企业版专用包

步骤5：启用详细日志定位问题

部署时添加 -v 参数查看详细错误：

obd cluster deploy obtest -c mini-single-example.yaml -v

日志路径：~/.obd/log/，重点检查 connect to observer 阶段的报错。

预防建议

资源合规性：
确保阿里云 ECS 资源满足最低要求（如 2C8G+40GB 磁盘）。
企业版专用配置：
参考企业版部署文档调整参数，避免直接套用社区版模板。
使用 OBD 自动适配功能：
资源紧张时可改用自动配置生成，避免手动配置错误：
```
obd cluster autodeploy obtest -c all-components.yaml
```