文档首页/ MapReduce服务 MRS/ 组件操作指南（LTS版）/ 使用ClickHouse/ ClickHouse运维管理/ 配置ClickHouse默认用户密码（MRS 3.3.0-LTS版本）
更新时间：2024-08-01 GMT+08:00
查看PDF
分享

配置ClickHouse默认用户密码（MRS 3.3.0-LTS版本）

ClickHouse集群创建成功后，可以通过ClickHouse客户端访问连接ClickHouse服务端。

本章节指导用户创建ClickHouse集群（普通模式）后，设置ClickHouse的默认用户“default”和“clickhouse”的密码。

  • 本章节适用于MRS 3.3.0-LTS及后续版本。
  • “default”和“clickhouse”用户为普通模式（未开启kerberos认证）集群下ClickHouse默认内部管理员用户。
  • 如果普通模式ClickHouse的默认用户“default”和“clickhouse”修改了默认密码，ClickHouseServer节点重装主机后，重装主机节点的“default”和“clickhouse”用户密码也会重置，需要重新修改密码。

配置ClickHouse默认用户密码

  1. 使用root用户登录ClickHouse安装节点，切换到omm用户，进入“$BIGDATA_HOME/FusionInsight_ClickHouse_*/install/FusionInsight-ClickHouse-*/clickhouse/clickhouse_change_password”目录。

    su - omm

    cd $BIGDATA_HOME/FusionInsight_ClickHouse_*/install/FusionInsight-ClickHouse-*/clickhouse/clickhouse_change_password

  2. 执行如下命令修改default或clickhouse用户密码：

    ./change_password.sh

    如下所示：以clickhouse用户为例，按照提示输入clickhouse和密码，等待密码修改完成。

    密码复杂度要求：

    • 密码长度限制是8~64位。
    • 至少包含一个小写字母、一个大写字母、一个数字和一个特殊字符，支持的特殊字符包含-%;[]{}@_。

  3. 查看密码修改结果：

    登录到ClickHouse Server节点的，查看“${BIGDATA_HOME}/FusionInsight_ClickHouse_*/*_ClickHouseServer/etc/users.xml”文件中参数“password_sha256_hex”的值，即为存储修改后的密码。

    cd ${BIGDATA_HOME}/FusionInsight_ClickHouse_*/*_ClickHouseServer/etc/

    vi users.xml

    如下所示：用password_sha256_hex来存储修改后的密码。配置文件中包含认证密码信息可能存在安全风险，建议当前场景执行完毕后删除相关配置文件或加强安全管理。

父主题： ClickHouse运维管理

相关文档