创建MRS集群用户

• 如果选中的用户组绑定了角色或者在Ranger中配置了权限策略，用户将获得对应的权限。
• 安装FusionInsight Manager后默认生成的部分用户组包含特殊权限，请根据界面上用户组描述信息选择正确的用户组。
• 如果已有的用户组无法满足使用，可以单击“创建新用户组”先创建用户组，参见添加用户组。

由于一个用户可以属于多个组（包括主组和附属组，主组只有一个，附属组可以有多个），设置用户的主组是为便于维护以及遵循hadoop社区的权限机制。此外用户的主组和其他组在权限控制方面，作用一致。

• 创建用户时添加角色可细化用户的权限。
• 创建用户时，如果用户从用户组获得的权限还不满足业务需要，则可以再分配其他已创建的角色。也可以单击“创建新角色”先创建角色，参见添加角色。

  为新用户分配角色授权，最长可能需要3分钟时间生效，如果从用户组获得的权限已满足使用，则无需再添加角色。

• 组件启用Ranger鉴权后，除系统默认用户组或角色的权限外，其他权限需要通过配置Ranger策略为用户赋权。
• 若用户既没有加入用户组也没有设置角色，通过此用户登录FusionInsight Manager后，用户将无权查看或操作。

• 不支持创建两个名称相同但大小写不同的用户。例如已创建用户“User1”，无法创建用户“user1”。
• 使用已创建的用户时，请输入和用户名完全一样的大小写字符。
• “用户名”为必选参数，字符长度为3到20，可以包含数字、字母和下划线。
• 如果用户名称中包含其他特殊字符（例如“.”、“@”等）可能导致同步IAM用户失败。
• “root”、“omm”和“ommdba”为系统保留用户，请选择其他用户名。

• 如果用户组添加了角色，则用户可获得对应角色中的权限。
• 为新用户分配Hive的权限，请将用户加入hive组。
• 如果用户需要管理租户资源，用户组必须分配了Manager_tenant角色以及租户对应的角色。

• 创建用户时，如果用户从用户组获得的权限还不满足业务需要，则可以再分配其他已创建的角色。为新用户分配角色授权，最长可能需要3分钟时间生效。
• 创建用户时添加角色可细化用户的权限。
• 没有为新用户分配角色时，此用户可以访问HDFS、HBase、Yarn、Spark和Hue的WebUI。