前提条件

MRS服务集群开启了Kerberos认证，没有开启Kerberos认证的集群忽略该步骤。

操作步骤

1. 登录MRS Manager，请参考登录MRS Manager。
2. 在MRS Manager界面选择“系统设置 > 角色管理 > 添加角色”，如图 1 添加角色所示。
   图1 添加角色
   
   1. 填写角色的名称，例如hbaserole。
   2. 编辑角色，在“权限”的表格中选择“HBase> HBase Scope”，勾选“Admin”、“Create”、“Read”、“Write”和“Execute”，单击“确定”保存，如图2所示。
   图2 编辑角色
   

3. 单击“系统设置 > 用户管理 > 添加用户”，为样例工程创建一个用户。
4. 填写用户名，例如hbaseuser，用户类型为“机机”用户，加入用户组supergroup，设置其“主组”为supergroup，并绑定角色hbaserole取得权限，单击“确定”，如图3所示。
   图3 添加用户
   

5. 在MRS Manager界面选择“系统设置 > 用户管理”，在用户名中选择hbaseuser，然后在右侧“操作”列中选择“更多 >下载认证凭据”，保存后解压得到用户的user.keytab文件与krb5.conf文件，用于在样例工程中进行安全认证，如图4所示。
   图4 下载认证凭据
   

参考信息

如果修改了组件的配置参数，需重新下载客户端配置文件并更新运行调测环境上的客户端。