检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
MRS集群节点操作系统用户 omm 系统随机生成 MRS集群系统的内部运行用户。在全部节点生成，属于操作系统用户，无需设置为统一的密码。 MRS集群节点操作系统用户 root 用户设置的密码。 MRS集群所属节点的登录用户。在全部节点生成，属于操作系统用户。 系统内部用户 以下系统内部用户不能删
管理MRS集群用户 创建MRS集群用户 修改MRS集群用户信息 锁定MRS集群用户 删除MRS集群用户 初始化MRS集群用户密码 下载MRS集群用户认证凭据文件 父主题： 管理MRS集群用户
下载MRS集群用户认证凭据文件 用户开发大数据应用程序并在支持Kerberos认证的MRS集群中运行程序时，需要准备访问MRS集群的用户认证文件。认证文件中的keytab文件可用于认证用户身份。 该任务指导管理员用户通过Manager下载用户认证文件并导出keytab文件。 修改
“机机”用户：用于MRS应用开发的场景。选择该值用户密码随机生成，无需填写。 在“用户组”，单击“选择添加的用户组”，选择对应用户组将用户添加进去。 如果用户组添加了角色，则用户可获得对应角色中的权限。 为新用户分配Hive的权限，请将用户加入hive组。 如果用户需要管理租户
查找Manager用户 功能简介 通过访问Manager接口完成查找用户。 代码样例 以下代码片段是查找用户的示例，在“rest”包的“UserManager”类的main方法中。 //访问Manager接口完成查找用户列表 operationName =
选择“系统 > 权限 > 用户”，检查本次业务操作的用户是否在已存在： 是，执行3。 否，执行4。 单击指定用户左侧的，检查该用户所在的用户组和角色分配的权限是否满足本次业务需求。若不满足，则需创建新角色并绑定用户，也可以直接修改用户的用户组或角色权限。 参见创建用户（MRS 3.x及之
指定用户、用户组取消同步 功能介绍 指定用户、用户组取消同步 调用方法 请参见如何调用API。 URI DELETE /v2/{project_id}/clusters/{cluster_id}/iam-sync-user 表1 路径参数 参数 是否必选 参数类型 描述 project_id
等待界面提示文件下载成功，到待安装客户端节点的指定路径中获取客户端软件包。 如果客户端下载失败，请检查用户名密码及远端主机的安全组配置，确保用户名密码正确，及远端主机的安全组已增加SSH端口的入方向规则，然后重新下载客户端。 生成客户端会占用大量的磁盘IO，不建议在集群处于安装中
Manager，单击“系统设置”。 在“权限配置”区域，单击“用户管理”。 图1 用户管理 在要锁定用户所在行，单击“锁定用户”，锁定用户。 图2 锁定用户 在弹出的提示窗口，单击“确定”完成锁定操作。 父主题： 管理MRS集群用户
x及之后版本，组件运行用户，根据初始密码是否是系统随机生成，可分为两类： 密码随机生成的，用户类型为“机机”用户。 密码不是随机生成的，用户类型为“人机”用户。 对系统的影响 MRS 3.x及之后版本，初始密码为系统随机生成的组件运行用户，在修改密码后需要重启MRS集群，重启期间会造成业务暂时中断。
查看用户组信息：用户组列表默认显示所有用户组。单击指定用户组名称左侧的箭头展开详细信息，可以查看此用户组中的用户数、用户以及绑定的角色。 修改用户组信息：在要修改信息用户组所在的行，单击“修改”，修改用户组信息。 导出用户组信息：单击“导出全部”，可一次性导出所有用户组信息，可导出“TXT”或者“CSV”格式。
@#$%^&*()-_=+\|[{}];:'",<.>/?中的3种类型字符。 不能与用户名或倒序的用户名相同。 初始化“机机”用户密码 根据业务情况，准备好客户端，并登录安装客户端的节点。 执行以下命令切换用户。 sudo su - omm 执行以下命令，切换到客户端目录，例如“/opt/client”。 cd /opt/client
权限 > 用户”，单击“添加用户”，配置以下参数并单击“确定”，创建执行自定义函数的用户： 用户名：填写用户名称，例如：test。 用户类型：选择“人机”用户。 “密码”和“确认新密码”输入该用户对应的密码。 用户组：单击“添加”，选择“hive”和“hadoop”用户组并单击“确定”。
默认以客户端执行用户（例如操作系统用户“root”或“omm”）自动进行认证，管理员或业务用户不显式感知认证，不需要kinit完成认证过程。 “用户名密码认证”：使用集群中“人机”用户的用户名与密码进行认证。 “无认证”：默认任意的用户都可以访问服务端。 父主题： 集群用户权限概述
图2 删除用户 单击“确定”完成删除操作。 如果删除用户A后，再次准备重新创建同名用户A，如果该用户A已经提交过作业（客户端提交或者MRS console页面提交），那么需要在删除该用户A的同时，删除该用户A残留的文件夹，否则使用重新创建的同名用户A提交作业会失败。 删除用户残留文件
表示1天。 单击“确定”保存配置。 系统新建用户默认使用default密码策略，新的密码策略创建成功后，用户在新创建用户时，可以手动选择该用户对应的密码策略。对于已经创建好的用户，也可以修改已有用户的密码策略，请参考修改MRS集群用户信息。 如果需要删除手动添加的密码策略，可以执行如下操作。
HBase用户认证失败 用户问题 HBase用户认证失败。 问题现象 客户侧HBase用户认证失败，报错信息如下： 2019-05-13 10:53:09,975 ERROR [localhost-startStop-1] xxxConfig.LoginUtil: login failed
选择“权限 > 用户”，单击“添加用户”。 输入用户名，选择“用户类型”选择“人机”类型，设置用户密码，在用户组添加Hive相应权限的用户组并选择主组，绑定新创建的角色，单击“确定”完成Hive用户创建。 待用户生成后，即可使用该用户执行相应SQL语句。 父主题： Hive用户权限管理
出。 用户定义聚集函数UDAF（User-Defined Aggregating Functions），用于接受多个输入数据行，并产生一个输出数据行。 用户定义表生成函数UDTF(User-Defined Table-Generating Functions)，用于操作单个输入行
在FusionInsight Manager上创建的用户、角色、用户组会定期自动同步至Ranger，默认周期为300000毫秒（5分钟）。FusionInsight Manager中的角色和用户组在同步至Ranger后都变为用户组（Group）。只有被用户关联了的角色和用户组才会自动同步至Ranger。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
