准备OpenTSDB应用开发用户

前提条件

MRS服务集群开启了Kerberos认证，没有开启Kerberos认证的集群忽略该步骤。

操作步骤

1. 登录MRS Manager，在MRS Manager界面选择“系统设置 > 角色管理 > 添加角色”，如图 1 添加角色所示。
   图1 添加角色
   
   1. 填写角色的名称，例如opentsdbrole。
   2. 编辑角色，在“权限”的表格中选择“HBase> HBase Scope > global”，勾选“Read”、“Write”和“Execute”，单击“确定”保存，如图2所示。
   图2 编辑角色
   

2. 单击“系统设置 > 用户组管理 > 添加用户组”，为样例工程创建一个用户组，例如opentsdgroup。
3. 单击“系统设置 > 用户管理 > 添加用户”，为样例工程创建一个用户。
4. 填写用户名，例如opentsdbuser，用户类型为“人机”用户，加入到用户组opentsdb，hbase，opentsdbgroup和supergroup，设置其“主组”为opentsdbgroup，并绑定角色opentsdbrole取得权限，单击“确定”，如图3所示。
   图3 添加用户
   

5. 在MRS Manager界面选择“系统设置 > 用户管理”，在用户名中选择opentsdbuser，修改密码后，在右侧“操作”列中选择“更多 >下载认证凭据”下载认证凭据，保存后解压得到用户的user.keytab文件与krb5.conf文件。用于在样例工程中进行安全认证，如图4所示。
   图4 下载认证凭据