添加用戶并綁定租戶的角色
更新時間 2023-06-29 01:10:40
最近更新時間: 2023-06-29 01:10:40
分享文章
本章節主要介紹翼MapReduce的添加用戶并綁定租戶的角色操作。
操作場景
創建好的租戶不能直接登錄集群訪問資源，管理員需要通過FusionInsight Manager為已有租戶創建新用戶，通過綁定租戶的角色繼承其操作權限，以滿足業務使用。
前提條件
管理員已明確業務需求，并已創建了租戶。
操作步驟
- 登錄FusionInsight Manager，選擇“系統 > 權限 > 用戶”。
- 若在系統中添加新的用戶，請單擊“添加用戶”，打開添加用戶的配置頁面。
若為系統中已有的用戶綁定租戶權限，請單擊該用戶所在行的“修改”，打開修改用戶的配置頁面。
參見下表為用戶配置屬性。
用戶參數一覽
| 參數名 | 描述 |
|---|---|
| 用戶名 | 指定當前的用戶名，長度為3~32個字符，可包含數字、字母、下劃線（_）、中劃線（-）和空格。 “用戶名”不能與集群各節點所有操作系統用戶名相同，否則此用戶無法正常使用。 不支持創建兩個名稱相同但大小寫不同的用戶。例如已創建用戶“User1”，無法創建用戶“user1”。使用“User1”時請輸入正確的用戶名。 |
| 用戶類型 | 可選值包括“人機”和“機機”。 “人機”用戶：用于在FusionInsight Manager的操作運維場景，以及在組件客戶端操作的場景。選擇該值需同時填寫“密碼”和“確認密碼”。 “機機”用戶：用于應用開發的場景。選擇該值用戶密碼隨機生成，無需填寫。 |
| 密碼 | 選擇“人機”用戶需填寫“密碼”。密碼必須包含8~64個字符，至少包含以下類型字符中的四種：大寫字母、小寫字母、數字、特殊字符和空格。不能與用戶名或倒序的用戶名相同。 |
| 確認密碼 | 再次輸入密碼。 |
| 用戶組 | 單擊“添加”，選擇對應用戶組將用戶添加進去。 如果用戶組添加了角色，則用戶可獲得對應角色中的權限。 例如，為新用戶分配Hive的權限，請將用戶加入Hive組。 |
| 主組 | 選擇一個組作為用戶創建目錄和文件時的主組。下拉列表包含“用戶組”中勾選的全部組。 |
| 角色 | 單擊“添加”為用戶綁定租戶的角色。 說明? 若一個用戶想要獲取使用“tenant1”租戶包含的資源，且能夠為“tenant1”租戶添加/刪除子租戶，則需要同時綁定“Manager_tenant”和“tenant1_ 集群ID ”兩個角色。 如果租戶關聯了HBase服務且當前集群啟用了Ranger鑒權，用戶需要通過Ranger界面配置HBase相關執行權限。 |
| 描述 | 配置當前用戶的描述信息。 |
- 單擊“確定”完成用戶創建。
