未开启Kerberos认证集群中的默认用户清单
用户分类
MRS集群提供以下2类用户,请用户定期修改密码,不建议使用默认密码。
用户类型 |
使用说明 |
---|---|
系统用户 |
用于OMS系统进程运行的用户。 |
数据库用户 |
|
系统用户
- MRS集群需要使用操作系统中ldap用户,此帐号不能删除,否则可能导致集群无法正常工作。密码管理策略由操作用户维护。
- 首次修改“ommdba”和“omm”密码需执行重置密码操作。找回密码后建议定期修改。
类别 |
用户名称 |
初始密码 |
描述 |
---|---|---|---|
MRS集群系统管理员 |
admin |
在集群创建时由用户指定。 |
MRS Manager的管理员。 此外还具有以下权限:
|
MRS集群节点操作系统用户 |
omm |
系统随机生成 |
MRS集群系统的内部运行用户。在全部节点生成,属于操作系统用户,无需设置为统一的密码。 |
MRS集群节点操作系统用户 |
root |
用户设置的密码。 |
MRS集群所属节点的登录用户。在全部节点生成,属于操作系统用户。 |
用户组信息
默认用户组 |
描述 |
---|---|
supergroup |
admin用户的主组,在关闭Kerberos认证的集群中没有额外的权限。 |
check_sec_ldap |
用于内部测试主LDAP是否工作正常。用户组随机存在,每次测试时创建,测试完成后自动删除。系统内部组,仅限组件间内部使用。 |
Manager_tenant |
租户系统用户组。系统内部组,仅限组件间内部使用,且仅在已启用Kerberos认证的集群中使用。 |
System_administrator |
MRS集群系统管理员组。系统内部组,仅限组件间内部使用,且仅在已启用Kerberos认证的集群中使用。 |
Manager_viewer |
MRS Manager系统查看员组。系统内部组,仅限组件间内部使用,且仅在已启用Kerberos认证的集群中使用。 |
Manager_operator |
MRS Manager系统操作员组。系统内部组,仅限组件间内部使用,且仅在已启用Kerberos认证的集群中使用。 |
Manager_auditor |
MRS Manager系统审计员组。系统内部组,仅限组件间内部使用,且仅在已启用Kerberos认证的集群中使用。 |
Manager_administrator |
MRS Manager系统管理员组。系统内部组,仅限组件间内部使用,且仅在已启用Kerberos认证的集群中使用。 |
compcommon |
MRS集群系统内部组,用于访问集群公共资源。所有系统用户和系统运行用户默认加入此用户组。 |
default_1000 |
为租户创建的用户组。系统内部组,仅限组件间内部使用。 |
launcher-job |
MRS系统内部组,用于使用V2接口提交作业。 |
操作系统用户组 |
描述 |
---|---|
wheel |
MRS集群系统内部运行用户“omm”的主组。 |
ficommon |
MRS集群系统公共组,对应“compcommon”,可以访问集群在操作系统中保存的公共资源文件。 |
数据库用户
MRS集群系统数据库用户包含OMS数据库用户、DBService数据库用户。
数据库用户不能删除,否则可能导致集群或组件服务无法正常工作。
类别 |
默认用户 |
初始密码 |
描述 |
---|---|---|---|
OMS数据库 |
ommdba |
dbChangeMe@123456 |
OMS数据库管理员用户,用于创建、启动和停止等维护操作 |
omm |
ChangeMe@123456 |
OMS数据库数据访问用户 |
|
DBService数据库 |
omm |
dbserverAdmin@123 |
DBService组件中GaussDB数据库的管理员用户 |
hive |
HiveUser@ |
Hive连接DBService数据库用户 |
|
hue |
HueUser@123 |
Hue连接DBService数据库用户 |
|
sqoop |
SqoopUser@ |
Loader连接DBService数据库的用户 |