更新时间:2023-12-14 GMT+08:00

未开启Kerberos认证集群中的默认用户清单

用户分类

MRS集群提供以下2类用户,请用户定期修改密码,不建议使用默认密码。

用户类型

使用说明

系统用户

用于OMS系统进程运行的用户。

数据库用户

  • 用于OMS数据库管理和数据访问的用户。
  • 用于业务组件(Hive、Loader和DBservice)数据库的用户。

系统用户

  • MRS集群需要使用操作系统中ldap用户,此账号不能删除,否则可能导致集群无法正常工作。密码管理策略由操作用户维护。
  • 首次修改“ommdba”“omm”密码需执行重置密码操作。找回密码后建议定期修改。

类别

用户名称

初始密码

描述

MRS集群系统管理员

admin

在集群创建时由用户指定。

MRS Manager的管理员。

此外还具有以下权限:

  • 具有HDFS、ZooKeeper普通用户的权限。
  • 具有提交、查询Mapreduce、YARN任务的权限,以及YARN队列管理权限和访问YARN WebUI的权限。
  • Storm中,具有提交、查询、激活、去激活、重分配、删除拓扑的权限,可以操作所有拓扑。
  • Kafka服务中,具有创建、删除、授权、Reassign、消费、写入、查询主题的权限。

MRS集群节点操作系统用户

omm

系统随机生成

MRS集群系统的内部运行用户。在全部节点生成,属于操作系统用户,无需设置为统一的密码。

MRS集群节点操作系统用户

root

用户设置的密码。

MRS集群所属节点的登录用户。在全部节点生成,属于操作系统用户。

用户组信息

默认用户组

描述

supergroup

admin用户的主组,在关闭Kerberos认证的集群中没有额外的权限。

check_sec_ldap

用于内部测试主LDAP是否工作正常。用户组随机存在,每次测试时创建,测试完成后自动删除。系统内部组,仅限组件间内部使用。

Manager_tenant

租户系统用户组。系统内部组,仅限组件间内部使用,且仅在已启用Kerberos认证的集群中使用。

System_administrator

MRS集群系统管理员组。系统内部组,仅限组件间内部使用,且仅在已启用Kerberos认证的集群中使用。

Manager_viewer

MRS Manager系统查看员组。系统内部组,仅限组件间内部使用,且仅在已启用Kerberos认证的集群中使用。

Manager_operator

MRS Manager系统操作员组。系统内部组,仅限组件间内部使用,且仅在已启用Kerberos认证的集群中使用。

Manager_auditor

MRS Manager系统审计员组。系统内部组,仅限组件间内部使用,且仅在已启用Kerberos认证的集群中使用。

Manager_administrator

MRS Manager系统管理员组。系统内部组,仅限组件间内部使用,且仅在已启用Kerberos认证的集群中使用。

compcommon

MRS集群系统内部组,用于访问集群公共资源。所有系统用户和系统运行用户默认加入此用户组。

default_1000

为租户创建的用户组。系统内部组,仅限组件间内部使用。

launcher-job

MRS系统内部组,用于使用V2接口提交作业。

操作系统用户组

描述

wheel

MRS集群系统内部运行用户“omm”的主组。

ficommon

MRS集群系统公共组,对应“compcommon”,可以访问集群在操作系统中保存的公共资源文件。

数据库用户

MRS集群系统数据库用户包含OMS数据库用户、DBService数据库用户。

数据库用户不能删除,否则可能导致集群或组件服务无法正常工作。

类别

默认用户

初始密码

描述

OMS数据库

ommdba

dbChangeMe@123456

OMS数据库管理员用户,用于创建、启动和停止等维护操作

omm

ChangeMe@123456

OMS数据库数据访问用户

DBService数据库

omm

dbserverAdmin@123

DBService组件中GaussDB数据库的管理员用户

hive

HiveUser@

Hive连接DBService数据库用户

hue

HueUser@123

Hue连接DBService数据库用户

sqoop

SqoopUser@

Loader连接DBService数据库的用户