用戶組管理
更新時間 2023-08-22 14:38:57
最近更新時間: 2023-08-22 14:38:57
分享文章
本章節主要介紹翼MapReduce的用戶組管理操作。
操作場景
FusionInsight Manager最大支持5000個用戶組(包括系統內置用戶組)。根據不同業務場景需要,管理員使用FusionInsight Manager創建并管理不同用戶組。用戶組通過綁定角色獲取操作權限,用戶加入用戶組后,可獲得用戶組具有的操作權限。用戶組同時可以達到對用戶進行分類并統一管理多個用戶。
前提條件
- 管理員已明確業務需求,并已創建業務場景需要的角色。
- 已登錄FusionInsight Manager。
添加用戶組
- 選擇“系統 > 權限 > 用戶組”。
- 在組列表上方,單擊“添加用戶組”。
- 填寫“組名”和“描述”。
“組名”由數字、字母、或下劃線、中劃線(-)或空格組成,不區分大小寫,長度為1~64位,不能與系統中已有的用戶組名相同。
- 在“角色”,單擊“添加”選擇指定的角色并添加。
說明
對于已啟用Ranger授權的組件(HDFS與Yarn除外),Manager上非系統默認角色的權限將無法生效,需要通過配置Ranger策略為用戶組賦權。
HDFS與Yarn的資源請求在Ranger中的策略條件未能覆蓋的情況下,組件ACL規則仍將生效。
- 在“用戶”,單擊“添加”選擇指定的用戶并添加。
- 單擊“確定”完成用戶組創建。
查看用戶組信息
用戶組列表默認顯示所有用戶組。單擊指定用戶組名稱左側的箭頭展開詳細信息,可以查看此用戶組中的用戶數、用戶以及綁定的角色。
修改用戶組信息
在要修改信息用戶組所在的行,單擊“修改”,修改用戶組信息。
導出用戶組信息
單擊“導出全部”,可一次性導出所有用戶組信息,可導出“TXT”或者“CSV”格式。
用戶組信息包含以下幾個字段:用戶組名、描述、用戶列表、角色列表。
刪除用戶組
在要刪除用戶組所在行,單擊“刪除”。如果需要批量刪除多個用戶組,勾選需要刪除的用戶組后再單擊列表上方“刪除”即可。用戶組中包含用戶時,不允許刪除。如需刪除,請先通過修改用戶組刪除其包含的所有用戶,再刪除該用戶組。