本章节描述的是基于“Kafka开源自带鉴权插件”的用户权限管理。若想使用 “Ranger鉴权插件”，请参考添加Kafka的Ranger访问权限策略。 表1 Kafka默认用户组 用户组名称 描述 kafkaadmin Kafka管理员用户组。添加入本组的用户，拥有所有主题的创建，删除，授权及读写权限。 kafkasuperuser

查看更多 →

open failed" 原因分析 用户没有sudo权限，无法使用yum下载相关依赖。 处理方法 给当前用户赋予更高权限：在“/etc/sudoers”文件中添加“'user ALL=(ALL) ALL'”，其中user指的是被授予更高权限的用户。 父主题： 安装Nginx

查看更多 →

IAM用户权限 MgC在统一身份认证服务（IAM）能力基础上，为用户提供细粒度的权限管理功能，帮助用户灵活便捷地对账号下的IAM用户设置不同的MgC资源权限，结合权限策略实现权限隔离。 以下是使用MgC不同功能时，IAM用户需要配置的权限。为IAM用户配置权限的方法请参考创建自定义策略。

查看更多 →

备所有应用的权限。 应用编辑权限 具有当前应用编辑权限的用户，可以执行创建、编辑和删除集群连接、数据连接，创建流表、创建作业及运行作业等操作。 同时具有当前应用查看权限。 应用查看权限 具有当前应用查看权限的用户，可以查看应用。 - 父主题： Flink用户权限管理

查看更多 →

Hive用户权限说明 Hive是建立在Hadoop上的 数据仓库 框架，提供类似SQL的HQL操作结构化数据。 MRS 提供用户、用户组和角色，集群中的各类权限需要先授予角色，然后将用户或者用户组与角色绑定。用户只有绑定角色或者加入绑定角色的用户组，才能获得权限。Hive授权相关信息请参考：https://cwiki

查看更多 →

HDFS用户权限管理 创建HDFS权限角色 配置HDFS用户访问HDFS文件权限 父主题： 使用HDFS

查看更多 →

Hive用户权限管理 Hive用户权限说明 创建Hive角色 配置Hive表、列或数据库的用户权限 配置Hive业务使用其他组件的用户权限 父主题： 使用Hive

查看更多 →

系统预置角色：租户管理员。 自定义角色：拥有“用户权限管理”操作权限。 添加用户到角色 在左侧导航栏中，选择“管理 > 权限管理”，进入“权限管理”页面。 在“权限管理”页面，从如下两个入口中任选一个入口打开“添加成员”弹窗。 入口一： 在“权限管理”页面的角色列表中，选择目标角色，单击“操作”列的“添加成员”。

查看更多 →

用户和权限管理 ADM_COL_PRIVS ADM_ROLE_PRIVS ADM_ROLES ADM_SYS_PRIVS ADM_TAB_PRIVS ADM_USERS DB_COL_PRIVS DB_DIRECTORIES DB_TAB_PRIVS DB_USERS GS_DB_PRIVILEGES

查看更多 →

User Profile”权限。 业务用户“权限集”下指派了多个Profile权限，勾选“覆盖业务用户权限”时，合并所有权限，取所有权限合集；不勾选“覆盖业务用户权限”时，使用“权限集”下第一个Profile权限。 图8 覆盖业务用户权限设置 父主题： 账号管理

查看更多 →

CDL用户权限管理 操作场景 在使用CDL服务前，需集群管理员创建用户并指定其操作权限以满足业务使用需求。 CDL用户分为管理员用户和普通用户，系统默认的CDL管理员用户组为“cdladmin”，CDL普通用户对应用户组为“cdl”。 关联了“cdladmin”用户组的用户可以执行CDL的任何操作。

查看更多 →

Spark用户权限管理 SparkSQL用户权限介绍 创建SparkSQL角色 配置Spark表、列和数据库的用户权限 配置SparkSQL业务用户权限 配置Spark Web UI ACL Spark客户端和服务端权限参数配置说明 父主题： 使用Spark/Spark2x

查看更多 →

Yarn用户权限管理 创建Yarn角色 父主题： 使用Yarn

查看更多 →

查询功能权限 功能介绍 查询用户权限码。 URI GET /basic/mgmt/public/api/v1/sysmgr/privileges 请求参数 表1 路径参数 参数 是否必选 参数类型 描述 tenantId 是 String 租户ID userName 是 String

查看更多 →

查询提单权限 功能介绍 查询提单权限 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v2/servicerequest/privileges/privilege-policy

查看更多 →

系统内部呈现的权限名称。如云目录服务C CS 普通用户权限CCS User的name为ccs_user。 携带在用户的token中，云服务根据该名称来判断用户是否有权限访问。 description String 权限描述信息。 links Object 权限的资源链接信息。 id String 权限ID。 display_name

查看更多 →

查询用户是否有权限访问某个IDE实例 功能介绍 查询用户是否有权限访问某个IDE实例 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v2/instance

查看更多 →

查询用户详情 功能介绍 根据用户ID，查询对应IAM身份中心用户的详情信息。 URI GET /v1/identity-stores/{identity_store_id}/users/{user_id} 表1 路径参数 参数 是否必选 参数类型 描述 identity_store_id

查看更多 →

String 用户名，用于标识用户的唯一字符串。 name Object 包含用户姓名信息的对象。 displayName String 包含用户显示名称的字符串。 active Boolean 表示用户是否启用。 emails Array of objects 包含用户的电子邮箱信息的对象列表。

查看更多 →

查询用户信息 功能介绍 查询租户下用户信息。 URI GET /basic/mgmt/public/api/v1/users 请求参数 表1 路径参数 参数 是否必选 参数类型 描述 tenantId 否 String 租户ID 请求示例 GET /basic/mgmt/public/api/v1/users

查看更多 →

查询用户角色 功能介绍 查询用户角色接口。 URI GET /basic/mgmt/public/api/v1/sysmgr/roles 请求参数 表1 路径参数 参数 是否必选 参数类型 描述 tenantId 是 String 租户ID userName 是 String 用户名称

查看更多 →