云服务器内容精选

华为云首页用户手册

管理MRS集群用户

MAPREDUCE服务 MRS-创建MRS集群用户:创建用户（MRS 2.x及之前版本）

创建用户（ MRS 2.x及之前版本）在MRS Manager，单击“系统设置”。在“权限配置”区域，单击“用户管理”。在用户列表上方，单击“添加用户”。根据界面提示配置参数，填写“用户名”。不支持创建两个名称相同但大小写不同的用户。例如已创建用户“User1”，无法创建用户“user1”。使用已创建的用户时，请输入和用户名完全一样的大小写字符。 “用户名”为必选参数，字符长度为3到20，可以包含数字、字母和下划线。如果用户名称中包含其他特殊字符（例如“.”、“@”等）可能导致同步 IAM 用户失败。 “root”、“omm”和“ommdba”为系统保留用户，请选择其他用户名。设置“用户类型”，可选值包括“人机”和“机机”。 “人机”用户：用于在MRS Manager的操作运维场景，以及在组件客户端操作的场景。选择该值需同时填写“密码”和“确认密码”。 “机机”用户：用于MRS应用开发的场景。选择该值用户密码随机生成，无需填写。在“用户组”，单击“选择添加的用户组”，选择对应用户组将用户添加进去。如果用户组添加了角色，则用户可获得对应角色中的权限。为新用户分配Hive的权限，请将用户加入hive组。如果用户需要管理租户资源，用户组必须分配了Manager_tenant角色以及租户对应的角色。在“主组”选择一个组作为用户创建目录和文件时的主组。下拉列表包含“用户组”中勾选的全部组。根据业务实际需要在“分配角色权限”，单击“选择并绑定角色”为用户添加角色。创建用户时，如果用户从用户组获得的权限还不满足业务需要，则可以再分配其他已创建的角色。为新用户分配角色授权，最长可能需要3分钟时间生效。创建用户时添加角色可细化用户的权限。没有为新用户分配角色时，此用户可以访问HDFS、HBase、Yarn、Spark和Hue的WebUI。根据业务实际需要“描述”。 “描述”为可选参数。单击“确定”完成用户创建。第一次在MRS集群中使用新创建的用户，例如登录Manager或者使用集群客户端，需要修改密码。

MAPREDUCE服务 MRS 管理MRS集群用户
MAPREDUCE服务 MRS-配置MRS集群用户私有属性:配置用户私有属性

配置用户私有属性以业务用户登录 FusionInsight Manager。设置Independent属性后，管理员不能初始化私有用户（业务用户设置了Independent属性后，即为私有用户）的密码；如果忘记此用户密码，密码将无法找回。 admin用户无法设置Independent属性。移动鼠标到界面右上角的用户名。在弹出的菜单栏中单击“设置Independent”或“取消Independent”。私有属性功能开关已开启，业务用户当前已设置私有属性时，菜单栏显示“取消Independent”。私有属性功能开关已开启，业务用户当前已取消私有属性时，菜单栏显示“设置Independent”。私有属性功能开关已关闭，业务用户当前已设置私有属性时，菜单栏显示“取消Independent”。私有属性功能开关已关闭，业务用户当前已取消私有属性时，菜单栏不显示。根据界面提示，输入密码，单击“确定”完成身份验证。身份验证通过后，在确认对话框中单击“确定”。

MAPREDUCE服务 MRS 管理MRS集群用户
MAPREDUCE服务 MRS-MRS集群用户账号一览表:账号一览表（MRS 2.x及之前版本）

账号一览表（MRS 2.x及之前版本）用户分类 MRS集群提供以下3类用户，请用户定期修改密码，不建议使用默认密码。用户类型使用说明系统用户通过Manager创建，是MRS集群操作运维与业务场景中主要使用的用户，包含两种类型： “人机”用户：用于在Manager的操作运维场景，以及在组件客户端操作的场景。 “机机”用户：用于MRS集群应用开发的场景。用于 OMS 系统进程运行的用户。系统内部用户 MRS集群提供的用于Kerberos认证、进程通信、保存用户组信息和关联用户权限的内部用户。系统内部用户不建议在操作与维护的场景下使用。请通过admin用户操作，或联系系统管理员根据业务需要创建新用户。数据库用户用于OMS数据库管理和数据访问的用户。用于业务组件（Hive、Loader和DBservice）数据库的用户。系统用户 MRS集群需要使用操作系统中ldap用户，此账号不能删除，否则可能导致集群无法正常工作。密码管理策略由操作用户维护。首次修改“ommdba”和“omm”密码需执行重置密码操作。找回密码后建议定期修改。类别用户名称初始密码描述 MRS集群系统管理员 admin 在集群创建时由用户指定。 MRS Manager的管理员。此外还具有以下权限：具有HDFS、ZooKeeper普通用户的权限。具有提交、查询Mapreduce、YARN任务的权限，以及YARN队列管理权限和访问YARN WebUI的权限。 Storm中，具有提交、查询、激活、去激活、重分配、删除拓扑的权限，可以操作所有拓扑。 Kafka服务中，具有创建、删除、授权、Reassign、消费、写入、查询主题的权限。 MRS集群节点操作系统用户 omm 系统随机生成 MRS集群系统的内部运行用户。在全部节点生成，属于操作系统用户，无需设置为统一的密码。 MRS集群节点操作系统用户 root 用户设置的密码。 MRS集群所属节点的登录用户。在全部节点生成，属于操作系统用户。系统内部用户以下系统内部用户不能删除，否则可能导致集群或组件无法正常工作。仅在已启用Kerberos认证的集群中使用。类别默认用户初始密码描述组件运行用户 hdfs Hdfs@123 HDFS系统管理员，用户权限：文件系统操作权限：查看、修改、创建文件查看、创建目录查看、修改文件属组查看、设置用户磁盘配额 HDFS管理操作权限：查看webUI页面状态查看、设置HDFS主备状态进入、退出HDFS安全模式检查HDFS文件系统 hbase Hbase@123 HBase系统管理员，用户权限：集群管理权限: 表的Enable、Disable操作，触发MajorCompact，ACL操作授权或回收权限，集群关闭等操作相关的权限表管理权限: 建表、修改表、删除表等操作权限数据管理权限：表级别、列族级别以及列级别的数据读写权限访问HBase WebUI的权限 mapred Mapred@123 MapReduce系统管理员，用户权限：提交、停止和查看MapReduce任务的权限修改Yarn配置参数的权限访问Yarn、MapReduce WebUI的权限 spark Spark@123 Spark系统管理员，用户权限：访问Spark WebUI的权限提交Spark任务的权限用户组信息默认用户组描述 supergroup admin用户的主组，在关闭Kerberos认证的集群中没有额外的权限。 check_sec_ldap 用于内部测试主LDAP是否工作正常。用户组随机存在，每次测试时创建，测试完成后自动删除。系统内部组，仅限组件间内部使用。 Manager_tenant 租户系统用户组。系统内部组，仅限组件间内部使用，且仅在已启用Kerberos认证的集群中使用。 System_administrator MRS集群系统管理员组。系统内部组，仅限组件间内部使用，且仅在已启用Kerberos认证的集群中使用。 Manager_viewer MRS Manager系统查看员组。系统内部组，仅限组件间内部使用，且仅在已启用Kerberos认证的集群中使用。 Manager_operator MRS Manager系统操作员组。系统内部组，仅限组件间内部使用，且仅在已启用Kerberos认证的集群中使用。 Manager_auditor MRS Manager系统审计员组。系统内部组，仅限组件间内部使用，且仅在已启用Kerberos认证的集群中使用。 Manager_administrator MRS Manager系统管理员组。系统内部组，仅限组件间内部使用，且仅在已启用Kerberos认证的集群中使用。 compcommon MRS集群系统内部组，用于访问集群公共资源。所有系统用户和系统运行用户默认加入此用户组。 default_1000 为租户创建的用户组。系统内部组，仅限组件间内部使用。 launcher-job MRS系统内部组，用于使用V2接口提交作业。 hadoop 将用户加入此用户组，可获得所有Yarn队列的任务提交权限。仅在已启用Kerberos认证的集群中使用。 hbase 普通用户组，将用户加入此用户组不会获得额外的权限。仅在已启用Kerberos认证的集群中使用。 hive 将用户加入此用户组，可以使用Hive。仅在已启用Kerberos认证的集群中使用。 spark 普通用户组，将用户加入此用户组不会获得额外的权限。仅在已启用Kerberos认证的集群中使用。 kafka Kafka普通用户组。添加入本组的用户，需要被kafkaadmin组用户授予特定Topic的读写权限才能访问对应Topic。仅在已启用Kerberos认证的集群中使用。 kafkasuperuser 添加入本组的用户，拥有所有Topic的读写权限。仅在已启用Kerberos认证的集群中使用。 kafkaadmin Kafka管理员用户组。添加入本组的用户，拥有所有Topic的创建，删除，授权及读写权限。仅在已启用Kerberos认证的集群中使用。 storm Storm的普通用户组，属于该组的用户拥有提交拓扑和管理属于自己的拓扑的权限。仅在已启用Kerberos认证的集群中使用。 stormadmin Storm的管理员用户组，属于该组的用户拥有提交拓扑和管理所有拓扑的权限。仅在已启用Kerberos认证的集群中使用。 opentsdb 普通用户组，将用户加入此用户组不会获得额外的权限。仅在已启用Kerberos认证的集群中使用。 presto 普通用户组，将用户加入此用户组不会获得额外的权限。仅在已启用Kerberos认证的集群中使用。 flume 普通用户组，添加到该用户组的用户无任何额外权限。仅在已启用Kerberos认证的集群中使用。 launcher-job MRS系统内部组，用于使用V2接口提交作业。仅在已启用Kerberos认证的集群中使用。操作系统用户组描述 wheel MRS集群系统内部运行用户“omm”的主组。 ficommon MRS集群系统公共组，对应“compcommon”，可以访问集群在操作系统中保存的公共资源文件。数据库用户 MRS集群系统数据库用户包含OMS数据库用户、DBService数据库用户。数据库用户不能删除，否则可能导致集群或组件服务无法正常工作。类别默认用户初始密码描述 OMS数据库 ommdba dbChangeMe@123456 OMS数据库管理员用户，用于创建、启动和停止等维护操作。 omm ChangeMe@123456 OMS数据库数据访问用户。 DBService数据库 omm dbserverAdmin@123 DBService组件中 GaussDB数据库的管理员用户。 hive HiveUser@ Hive连接DBService数据库用户。 hue HueUser@123 Hue连接DBService数据库用户。 ranger RangerUser@ Ranger连接DBService数据库的用户。仅在已启用Kerberos认证的集群中使用。 sqoop SqoopUser@ Loader连接DBService数据库的用户。

MAPREDUCE服务 MRS 管理MRS集群用户