检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
前提条件 下载“人机”用户的认证凭据文件前，需要使用Manager界面或者客户端修改过一次此用户的密码，否则下载获取的keytab文件无法使用。请参见修改MRS集群Manager用户密码。 下载认证凭据文件（MRS 3.5.0之前版本） 登录Manager页面。
“人机”用户密码的有效期可以在Manager页面通过修改密码策略进行修改。 具体操作如下： “人机”用户密码有效期可以参考修改密码策略章节修改。 父主题： 用户认证及权限类
用户使用Linux命令行创建topic，执行命令前需要使用kinit命令进行人机认证，如kinit flinkuser。 flinkuser需要用户自己创建，并拥有创建Kafka的topic权限。 具体操作请参考准备开发用户章节。
此密码策略适用于Manager创建的人机用户，密码策略最多支持创建32条，该操作仅适用于MRS 3.1.2及之后版本。 添加密码策略 登录FusionInsight Manager。 选择“系统 > 权限 > 安全策略 > 密码策略”。
主要在运维管理场景中使用“人机”用户进行认证，客户端命令为kinit 用户名。 keytab认证：keytab文件包含了用户principal和用户凭据的加密信息。使用keytab文件认证时，系统自动使用加密的凭据信息进行认证无需输入用户密码。
user 访问HetuEngine的用户名，即在集群中创建的“人机”用户的用户名。 password 在集群中创建的“人机”用户的用户密码。 tenant 指定访问HetuEngine计算实例的租户资源队列。
user 访问HetuEngine的用户名，即在集群中创建的“人机”用户的用户名。 password 在集群中创建的“人机”用户的用户密码。 父主题： HetuEngine样例程序（Java）
user 访问HetuEngine的用户名，即在集群中创建的“人机”用户的用户名。 password 在集群中创建的“人机”用户的用户密码。 tenant 指定访问HetuEngine计算实例的租户资源队列。
例如：“192.168.81.37:2181,192.168.195.232:2181,192.168.169.84:2181” user 访问HetuEngine的用户名，即在集群中创建的“人机”用户的用户名。 password 在集群中创建的“人机”用户的用户密码。
人机用户：kinit MRS集群用户 例如：kinit hdfsuser 机机用户：kinit -kt 认证凭据路径 MRS集群用户 例如：kinit -kt /opt/user.keytab hdfsuser 执行HDFS SHELL命令。
设置“用户类型”，可选值包括“人机”和“机机”。 “人机”用户：用于在FusionInsight Manager的操作运维场景，以及在组件客户端操作的场景。选择该值需同时选择“密码策略”并填写“密码”和“确认密码”。 “机机”用户：用于组件应用开发的场景。
vi job.properties 修改如下内容： 更改“userName”的参数值为提交任务的人机用户名，例如“userName=oozieuser”。 执行oozie job命令，运行工作流文件。
用户使用Linux命令行创建topic，执行命令前需要使用kinit命令进行人机认证，如kinit flinkuser。 flinkuser需要用户自己创建，并拥有创建Kafka的topic权限。
人机用户：kinit MRS集群用户 例如：kinit hbaseuser 机机用户：kinit -kt 认证凭据路径 MRS集群用户 例如：kinit -kt /opt/user.keytab hbaseuser 执行hbase shell命令。
添加Hudi数据源前提条件 创建Hudi数据源的代理用户，该代理用户为人机用户且需拥有hive组。
vi job.properties 修改如下内容： 更改“userName”的参数值为提交任务的人机用户名，例如“userName=oozieuser”。 执行oozie job命令，运行工作流文件。
已在集群中创建HetuEngine管理员“人机”用户，如hetu_user，可参考创建HetuEngine权限角色。启用Ranger鉴权的集群需根据业务需求为该hetu_user添加Ranger权限，可参考添加HetuEngine的Ranger访问权限策略。
在FusionInsight Manager中创建一个人机用户，例如“cdluser”，加入用户组cdladmin、hadoop、kafka、supergroup，主组选择“cdladmin”组，关联角色“System_administrator”。
用户类型 使用说明 系统用户 通过FusionInsight Manager创建，是系统操作运维与业务场景中主要使用的用户，包含两种类型： “人机”用户：用于在FusionInsight Manager的操作运维场景，以及在组件客户端操作的场景。
在FusionInsight Manager中创建一个人机用户，例如“cdluser”，加入用户组cdladmin、hadoop、kafka、supergroup，主组选择“cdladmin”组，关联角色“System_administrator”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
