# 准备连接Doris集群配置文件
 #### 准备集群认证用户信息
对于未开启Kerberos认证的MRS集群，需提前准备具有相关组件操作权限的用户用于程序认证。
以下Doris权限配置示例供参考，在实际业务场景中可根据业务需求灵活调整。
1. 登录安装了MySQL客户端的节点，使用**admin** 用户连接Doris服务。
   
   **mysql -u** **admin** **-P** *数据库连接端口* **-h** *Doris FE实例IP地址*
   ![](https://support.huaweicloud.com/devg-lts-mrs/public_sys-resources/note_3.0-zh-cn.png)
   - **admin**用户默认密码为空。
   
   - 数据库连接端口为Doris FE的查询连接端口，默认为29982，也可以通过登录Manager，单击"集群 \> 服务 \> Doris \> 配置"，查询Doris服务的"query_port"参数获取。
   
   - Doris FE实例IP地址可通过登录MRS集群的Manager界面，单击"集群 \> 服务 \> Doris \> 实例"，查看任一FE实例的IP地址。
   
   - 用户也可以使用MySQL连接软件或者Doris WebUI界面连接数据库。
    
   
   
2. 执行以下命令创建角色： 
   **CREATE ROLE** *dorisrole* **;**
   
   
3. 执行以下命令给角色授权，具体权限介绍请参见[Doris权限管理](https://support.huaweicloud.com/cmpntguide-lts-mrs/mrs_01_249186.html)。例如，授予角色ADMIN_PRIV权限：
   
   **GRANT** *ADMIN_PRIV* **ON** **\*.\*.\* TO ROLE** **'** *dorisrole* **';**
   
   
4. 执行以下命令创建用户并绑定角色： 
   **CREATE USER** **'** *dorisuser* **'@'%'** **I** **DENTIFIED BY '** *password* **' DEFAULT ROLE '** *dorisrole* **';**
   命令中如果携带认证密码信息可能存在安全风险，在执行命令前建议关闭系统的history命令记录功能，避免信息泄露。
   
   
 
#### 配置运行环境网络
用于程序调测或运行的节点，需要与MRS集群内节点网络互通，同时配置hosts域名信息。
- 场景一：配置本地Windows开发环境与MRS集群节点内网络互通。
  1. 登录FusionInsight Manager，在"主页"右上方单击"下载客户端"，"选择客户端类型"设置为"仅配置文件"，单击"确定"，等待客户端文件包生成后根据浏览器提示下载客户端到本地并解压。 例如，客户端配置文件压缩包为"FusionInsight_Cluster_1_Services_Client.tar"，解压后得到"FusionInsight_Cluster_1_Services_ClientConfig_ConfigFiles.tar"，继续解压该文件。
     
  
  2. 复制解压目录下的"hosts"文件中的内容到本地hosts文件中。
     ![](https://support.huaweicloud.com/devg-lts-mrs/public_sys-resources/note_3.0-zh-cn.png)
     - 在应用开发过程中，如需在本地Windows系统中调测应用程序，需要确保本地节点能与"hosts"文件中所列出的各主机在网络上互通。
     
     - Windows本地hosts文件存放路径举例："C:\\WINDOWS\\system32\\drivers\\etc\\hosts"。
       
   
- 场景二：配置Linux环境与MRS集群节点内网络互通。
  1. 在节点中安装MRS集群客户端。 例如客户端安装目录为"/opt/client"。
     
  
  2. 获取配置文件：
     1. 登录FusionInsight Manager，在"主页"右上方单击"下载客户端"，"选择客户端类型"设置为"仅配置文件"，勾选"仅保存到如下路径"，单击"确定"，下载客户端配置文件至集群主OMS点。
     
     2. 以**root** 登录主OMS节点，进入客户端配置文件所在路径（默认为"/tmp/FusionInsight-Client/"）。
        例如客户端软件包为"FusionInsight_Cluster_1_Services_Client.tar"，下载路径为主管理节点的"/tmp/FusionInsight-Client"：
        **cd /tmp/FusionInsight-Client**
        **tar -xvf FusionInsight_Cluster_1_Services_Client.tar**
        **tar -xvf FusionInsight_Cluster_1_Services_ClientConfig_ConfigFiles.tar**
        **cd FusionInsight_Cluster_1_Services_ClientConfig** **_ConfigFiles**
        
      
  
  3. 检查客户端节点网络连接。 在安装客户端过程中，系统会自动配置客户端节点"hosts"文件，建议检查"/etc/hosts"文件内是否包含集群内节点的主机名信息，如未包含，需要手动复制解压目录下的"hosts"文件中的内容到客户端所在节点的hosts文件中，确保本地机器能与集群各主机在网络上互通。