用戶帳號一覽表
更新時間 2023-08-22 15:12:19
最近更新時間: 2023-08-22 15:12:19
分享文章
本章節主要介紹用戶帳號一覽表。
用戶分類
MRS集群提供以下3類用戶,請系統管理員定期修改密碼,不建議使用默認密碼。
說明
本章節介紹MRS集群內的相關默認用戶信息。
| 用戶類型 | 使用說明 |
|---|---|
| 系統用戶 | 通過FusionInsight Manager創建,是系統操作運維與業務場景中主要使用的用戶,包含兩種類型: ? “人機”用戶:用于在FusionInsight Manager的操作運維場景,以及在組件客戶端操作的場景。創建此類型用戶時需要參考創建用戶設置“密碼”和“確認密碼”。 ? “機機”用戶:用于系統應用開發的場景。用于OMS系統進程運行的用戶。 |
| 系統內部用戶 | 集群提供的用于Kerberos認證、進程通信、保存用戶組信息和關聯用戶權限的內部用戶。系統內部用戶不建議在操作與維護的場景下使用。請通過admin用戶操作,或聯系系統管理員根據業務需要創建新用戶。 |
| 數據庫用戶 | 用于OMS數據庫管理和數據訪問的用戶。 用于業務組件(Hue、Hive、Loader、Oozie、Ranger和DBService)數據庫的用戶。 |
系統用戶
說明
需要使用操作系統中root用戶,所有節點root用戶需設置為統一的密碼。
需要使用操作系統中ldap用戶,此帳號不能刪除,否則可能導致集群無法正常工作。密碼管理策略由操作系統管理員維護。
| 類別 | 用戶名稱 | 初始密碼 | 描述 | 密碼修改方法 |
|---|---|---|---|---|
| 系統管理員 | admin | 用戶創建集群時自定義 | FusionInsight Manager的管理員。 說明 admin用戶默認不具備其他組件的管理權限,例如訪問組件原生界面時,需要使用具備對應組件管理權限的用戶才可以訪問到完整內容。 |
請參見修改admin密碼 |
| 節點操作系統用戶 | ommdba | 隨機密碼 | 創建系統數據庫的用戶。在管理節點生成,屬于操作系統用戶,無需設置為統一的密碼。該用戶不能用于遠程登錄。 | 請參見修改操作系統用戶密碼 |
| omm | Bigdata123@ | 系統的內部運行用戶。在全部節點生成,屬于操作系統用戶,無需設置為統一的密碼。 | 請參見修改操作系統用戶密碼 |
系統內部用戶
| 類別 | 默認用戶 | 初始密碼 | 描述 | 密碼修改方法 |
|---|---|---|---|---|
| Kerberos管理員 | kadmin/admin | Admin@123 | 用于增加、刪除、修改及查詢Kerberos上的用戶帳號。 | 請參見修改Kerberos管理員密碼。 |
| OMS Kerberos管理員 | kadmin/admin | Admin@123 | 用于增加、刪除、修改及查詢OMS Kerberos上的用戶帳號。 | 請參見修改OMS Kerberos管理員密碼。 |
| LDAP管理員 | cn=root,dc=hadoop,dc=com | LdapChangeMe@123 | 用于增加、刪除、修改及查詢LDAP用戶帳號信息。 | 請參見修改LDAP管理員和LDAP用戶密碼(含OMS LDAP)。 |
| OMS LDAP管理員 | cn=root,dc=hadoop,dc=com | LdapChangeMe@123 | 用于增加、刪除、修改及查詢OMS LDAP用戶帳號信息。 | 請參見修改LDAP管理員和LDAP用戶密碼(含OMS LDAP)。 |
| LDAP用戶 | cn=pg_search_dn,ou=Users,dc=hadoop,dc=com | 系統隨機生成 | 用于查詢LDAP中存儲的用戶和用戶組信息。 | 請參見修改LDAP管理員和LDAP用戶密碼(含OMS LDAP)。 |
| OMS LDAP用戶 | cn=pg_search_dn,ou=Users,dc=hadoop,dc=com | 系統隨機生成 | 用于查詢OMS LDAP中存儲的用戶和用戶組信息。 | 請參見修改LDAP管理員和LDAP用戶密碼(含OMS LDAP)。 |
| LDAP管理帳戶 | cn=krbkdc,ou=Users,dc=hadoop,dc=com | LdapChangeMe@123 | 用于查詢Kerberos組件認證帳戶信息。 | 請參見修改LDAP管理帳戶密碼。 |
| LDAP管理帳戶 | cn=krbadmin,ou=Users,dc=hadoop,dc=com | LdapChangeMe@123 | 用于增加、刪除、修改及查詢Kerberos組件認證帳戶信息。 | 請參見修改LDAP管理帳戶密碼。 |
| 組件運行用戶 | hdfs | Hdfs@123 | HDFS系統管理員,用戶權限: 1. 文件系統操作權限: 查看、修改、創建文件 查看、創建目錄 查看、修改文件屬組 查看、設置用戶磁盤配額 2. HDFS管理操作權限: 查看webUI頁面狀態 查看、設置HDFS主備狀態 進入、退出HDFS安全模式 檢查HDFS文件系統 3. 登錄FTP服務 |
請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | hbase | Hbase@123 | HBase,HBase1~4系統管理員,用戶權限: 集群管理權限:表的Enable、Disable操作,觸發MajorCompact,ACL操作 授權或回收權限,集群關閉等操作相關的權限 表管理權限:建表、修改表、刪除表等操作權限 數據管理權限:表級別、列族級別以及列級別的數據讀寫權限 登錄HMaster WebUI界面 登錄FTP服務 |
請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | mapred | Mapred@123 | MapReduce系統管理員,用戶權限: 提交、停止和查看MapReduce任務的權限 修改Yarn配置參數的權限 登錄FTP服務 l 登錄Yarn WebUI界面 |
請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | zookeeper | ZooKeeper@123 | ZooKeeper系統管理員,用戶權限: 對Zookeeper上所有節點的增刪改查權限 對Zookeeper上所有節點的配額修改查詢權限 |
請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | rangeradmin | Rangeradmin@123 | Ranger的系統管理權限,用戶權限。 Ranger Web UI的管理權限 使用Ranger鑒權的各組件管理權限 |
請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | rangerauditor | Rangerauditor@123 | Ranger系統的默認審計用戶。 | 請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | hive | Hive@123 | Hive系統管理員,用戶權限: 1. Hive管理員權限: 數據庫的創建、刪除、修改 表的創建、查詢、修改、刪除 數據的查詢、插入、加載 2. HDFS文件操作權限: 查看、修改、創建文件 查看、創建目錄 查看、修改文件屬組 3. 提交、停止MapReduce任務的權限。 4. Ranger策略的管理權限。 |
請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | hive1 | Hive1@123 | Hive1系統管理員,用戶權限: 1. Hive1管理員權限: 數據庫的創建、刪除、修改 表的創建、查詢、修改、刪除 數據的查詢、插入、加載 2. HDFS文件操作權限: 查看、修改、創建文件 查看、創建目錄 查看、修改文件屬組 3. 提交、停止MapReduce任務的權限。 4. Ranger策略的管理權限。 |
請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | hive2 | Hive2@123 | Hive2系統管理員,用戶權限: 1. Hive2管理員權限: 數據庫的創建、刪除、修改 表的創建、查詢、修改、刪除 數據的查詢、插入、加載 2. HDFS文件操作權限: 查看、修改、創建文件 查看、創建目錄 查看、修改文件屬組 3. 提交、停止MapReduce任務的權限。 4. Ranger策略的管理權限。 |
請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | hive3 | Hive3@123 | Hive3系統管理員,用戶權限: 1. Hive3管理員權限: 數據庫的創建、刪除、修改 表的創建、查詢、修改、刪除 數據的查詢、插入、加載 2. HDFS文件操作權限: 查看、修改、創建文件 查看、創建目錄 查看、修改文件屬組 3. 提交、停止MapReduce任務的權限。 4. Ranger策略的管理權限。 |
請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | hive4 | Hive4@123 | Hive4系統管理員,用戶權限: 1. Hive4管理員權限: 數據庫的創建、刪除、修改 表的創建、查詢、修改、刪除 數據的查詢、插入、加載 2. HDFS文件操作權限: 查看、修改、創建文件 查看、創建目錄 查看、修改文件屬組 3. 提交、停止MapReduce任務的權限。 4. Ranger策略的管理權限。 |
請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | kafka | Kafka@123 | Kafka的系統管理員,用戶權限: Topic的創建、刪除、生產、消費、配置修改。 Cluster的元數據控制、配置修改、副本遷移、leader選舉、acl管理。 ConsumerGroup Offset的提交、查詢、刪除。 DelegationToken的查詢。 Transaction的查詢、提交。 |
請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | storm | Admin@123 | storm的系統管理員。 用戶權限:storm任務提交。 | 請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | rangerusersync | 系統隨機生成 | 用于同步用戶及用戶組的內部用戶。 | 請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | rangertagsync | 系統隨機生成 | 用于同步標簽的內部用戶。 | 請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | oms/manager | 系統隨機生成 | 用于Controller和NodeAgent認證的用戶,擁有“supergroup”組權限。 | 請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | backup/manager | 系統隨機生成 | 用于運行備份恢復任務的用戶,擁有“supergroup”、“wheel”和“ficommon”組權限。配置跨系統互信后擁有訪問互信系統HDFS、HBase、Hive、ZooKeeper數據的權限。 | 請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | hdfs/hadoop.<系統域名> | 系統隨機生成 | HDFS系統啟動用戶,用戶權限: 1. 文件系統操作權限: 查看、修改、創建文件 查看、創建目錄 查看、修改文件屬組 查看、設置用戶磁盤配額 2. HDFS管理操作權限: 查看WebUI頁面狀態 查看、設置HDFS主備狀態 進入、退出HDFS安全模式 檢查HDFS文件系統 3. 登錄FTP服務 |
請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | mapred/hadoop.<系統域名> | 系統隨機生成 | MapReduce系統啟動用戶,用戶權限: 提交、停止和查看MapReduce任務的權限 修改Yarn配置參數的權限 登錄FTP服務 登錄Yarn WebUI界面 |
請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | mr_zk/hadoop.<系統域名> | 系統隨機生成 | 用于MapReduce訪問ZooKeeper。 | 請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | hbase/hadoop.<系統域名> | 系統隨機生成 | HBase系統啟動過程用于內部組件之間認證的用戶。 | 請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | hbase/zkclient.<系統域名> | 系統隨機生成 | 安全集群下,HBase做ZooKeeper認證時使用的用戶。 | |
| 組件運行用戶 | thrift/hadoop.<系統域名> | 系統隨機生成 | ThriftServer系統啟動用戶。 | 請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | thrift/ | 系統隨機生成 | ThriftServer系統訪問HBase的用戶,擁有HBase所有NameSpace和表的讀、寫、執行、創建和管理的權限。 表示集群中安裝ThriftServer節點的主機名。 | 請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | hive/hadoop.<系統域名> | 系統隨機生成 | Hive系統啟動過程用于內部組件之間認證的用戶,用戶權限: 1. Hive管理員權限: 數據庫的創建、刪除、修改 表的創建、查詢、修改、刪除 數據的查詢、插入、加載 2. HDFS文件操作權限: 查看、修改、創建文件 查看、創建目錄 查看、修改文件屬組 3. 提交、停止MapReduce任務的權限 |
請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | hive1/hadoop.<系統域名> | 系統隨機生成 | Hive1系統啟動過程用于內部組件之間認證的用戶,用戶權限: 1. Hive1管理員權限: 數據庫的創建、刪除、修改 表的創建、查詢、修改、刪除 數據的查詢、插入、加載 2. HDFS文件操作權限: 查看、修改、創建文件 查看、創建目錄 查看、修改文件屬組 3. 提交、停止MapReduce任務的權限 |
請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | hive2/hadoop.<系統域名> | 系統隨機生成 | Hive2系統啟動過程用于內部組件之間認證的用戶,用戶權限: 1. Hive2管理員權限: 數據庫的創建、刪除、修改 表的創建、查詢、修改、刪除 數據的查詢、插入、加載 2. HDFS文件操作權限: 查看、修改、創建文件 查看、創建目錄 查看、修改文件屬組 3. 提交、停止MapReduce任務的權限 |
請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | hive3/hadoop.<系統域名> | 系統隨機生成 | Hive3系統啟動過程用于內部組件之間認證的用戶,用戶權限: 1. Hive3管理員權限: 數據庫的創建、刪除、修改 表的創建、查詢、修改、刪除 數據的查詢、插入、加載 2. HDFS文件操作權限: 查看、修改、創建文件 查看、創建目錄 查看、修改文件屬組 3. 提交、停止MapReduce任務的權限 |
請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | hive4/hadoop.<系統域名> | 系統隨機生成 | Hive4系統啟動過程用于內部組件之間認證的用戶,用戶權限: 1. Hive4管理員權限: 數據庫的創建、刪除、修改 表的創建、查詢、修改、刪除 數據的查詢、插入、加載 2. HDFS文件操作權限: 查看、修改、創建文件 查看、創建目錄 查看、修改文件屬組 3. 提交、停止MapReduce任務的權限 |
請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | loader/hadoop.<系統域名> | 系統隨機生成 | Loader系統啟動與Kerberos認證用戶。 | 請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | HTTP/ | 系統隨機生成 | 用于連接各組件的HTTP接口,< hostname > 表示集群中節點主機名。 | 請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | hue | 系統隨機生成 | Hue系統啟動與Kerberos認證用戶,并用于訪問HDFS和Hive。 | 請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | flume | 系統隨機生成 | Flume系統啟動用戶,用于訪問HDFS和Kafka,對HDFS目錄“/flume”有讀寫權限。 | 請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | flume_server | 系統隨機生成 | Flume系統啟動用戶,用于訪問HDFS和Kafka,對HDFS目錄“/flume”有讀寫權限。 | 請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | spark2x/hadoop.<系統域名> | 系統隨機生成 | Spark2x系統管理員用戶,用戶權限: 1、Spark2x服務啟動用戶 2、提交Spark2x任務的權限 |
請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | spark_zk/hadoop.<系統域名> | 系統隨機生成 | 用于Spark2x訪問ZooKeeper。 | 請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | spark2x1/hadoop.<系統域名> | 系統隨機生成 | Spark2x1系統管理員用戶,用戶權限: 1. Spark2x1服務啟動用戶 2. 提交Spark2x任務的權限 |
請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | spark2x2/hadoop.<系統域名> | 系統隨機生成 | Spark2x2系統管理員用戶,用戶權限: 1. Spark2x2服務啟動用戶 2. 提交Spark2x任務的權限 |
請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | spark2x3/hadoop.<系統域名> | 系統隨機生成 | Spark2x3系統管理員用戶,用戶權限: 1. Spark2x3服務啟動用戶 2. 提交Spark2x任務的權限 |
請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | spark2x4/hadoop.<系統域名> | 系統隨機生成 | Spark2x4系統管理員用戶,用戶權限: 1. Spark2x4服務啟動用戶 2. 提交Spark2x任務的權限 |
請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | zookeeper/hadoop.<系統域名> | 系統隨機生成 | ZooKeeper系統啟動用戶。 | 請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | zkcli/hadoop.<系統域名> | 系統隨機生成 | 登錄Zookeeper服務器用戶。 | 請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | oozie | 系統隨機生成 | Oozie系統啟動與Kerberos認證用戶。 | 請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | kafka/hadoop.<系統域名> | 系統隨機生成 | 用于Kafka安全認證。 | 請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | storm/hadoop.<系統域名> | 系統隨機生成 | Storm系統啟動用戶。 | 請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | storm_zk/hadoop.<系統域名> | 系統隨機生成 | 用于Worker進程訪問ZooKeeper。 | 請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | flink/hadoop.<系統域名> | 系統隨機生成 | Flink服務的內部用戶。 | 請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | check_ker_M | 系統隨機生成 | 系統內部測試Kerberos服務功能是否正常的用戶。 | 請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | tez | 系統隨機生成 | TezUI系統啟動與Kerberos認證用戶,并用于訪問Yarn。 | 請參見修改組件運行用戶密碼。 |
| 組件運行用戶 | K/M | 系統隨機生成 | Kerberos內部功能用戶,不能刪除,不支持密碼修改,未安裝Kerberos服務的節點無法使用內部帳戶。 | 無 |
| 組件運行用戶 | kadmin/changepw | 系統隨機生成 | Kerberos內部功能用戶,不能刪除,不支持密碼修改,未安裝Kerberos服務的節點無法使用內部帳戶。 | 無 |
| 組件運行用戶 | kadmin/history | 系統隨機生成 | Kerberos內部功能用戶,不能刪除,不支持密碼修改,未安裝Kerberos服務的節點無法使用內部帳戶。 | 無 |
| 組件運行用戶 | krbtgt/<系統域名> | 系統隨機生成 | Kerberos內部功能用戶,不能刪除,不支持密碼修改,未安裝Kerberos服務的節點無法使用內部帳戶。 | 無 |
| LDAP用戶 | admin | 無 | FusionInsight Manager的管理員。 主組為compcommon,不具備組權限,具備Manager_administrator角色的權限。 | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | backup | 無 | 主組為compcommon | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | backup/manager | 無 | 主組為compcommon | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | oms | 無 | 主組為compcommon | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | oms/manager | 無 | 主組為compcommon | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | clientregister | 無 | 主組為compcommon | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | zookeeper | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | zookeeper/hadoop.<系統域名> | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | zkcli | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | zkcli/hadoop.<系統域名> | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | flume | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | flume_server | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | hdfs | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | hdfs/hadoop.<系統域名> | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | mapred | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | mapred/hadoop.<系統域名> | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | mr_zk | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | mr_zk/hadoop.<系統域名> | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | hue | 無 | 主組為supergroup | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | hive | 無 | 主組為hive | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | hive/hadoop.<系統域名> | 無 | 主組為hive | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | hive1 | 無 | 主組為hive1 | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | hive1/hadoop.<系統域名> | 無 | 主組為hive1 | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | hive2 | 無 | 主組為hive2 | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | hive2/hadoop.<系統域名> | 無 | 主組為hive2 | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | hive3 | 無 | 主組為hive3 | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | hive3/hadoop.<系統域名> | 無 | 主組為hive3 | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | hive4 | 無 | 主組為hive4 | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | hive4/hadoop.<系統域名> | 無 | 主組為hive4 | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | hbase | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | hbase/hadoop.<系統域名> | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | thrift | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | thrift/hadoop.<系統域名> | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | oozie | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | hbase/zkclient.<系統域名> | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | loader | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | loader/hadoop.<系統域名> | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | spark2x | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | spark2x/hadoop.<系統域名> | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | spark_zk | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | spark2x1 | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | spark2x1/hadoop.<系統域名> | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | spark2x2 | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | spark2x2/hadoop.<系統域名> | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | spark2x3 | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | spark2x3/hadoop.<系統域名> | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | spark2x4 | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | spark2x4/hadoop.<系統域名> | 無 | 主組為hadoop | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | kafka | 無 | 主組為kafkaadmin | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | kafka/hadoop.<系統域名> | 無 | 主組為kafkaadmin | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | storm | 無 | 主組為stormadmin | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | storm/hadoop.<系統域名> | 無 | 主組為stormadmin | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | storm_zk | 無 | 主組為storm | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | storm_zk/hadoop.<系統域名> | 無 | 主組為storm | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | kms/hadoop | 無 | 主組為kmsadmin | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | knox | 無 | 主組是compcommon | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
| LDAP用戶 | executor | 無 | 主組是compcommon | LDAP用戶不支持登錄與認證,無密碼修改方法。 |
說明用戶可登錄FusionInsight Manager后,選擇“系統 > 權限 > 域和互信”,查看“本端域”參數,即為當前系統域名。上表中系統內部用戶的用戶名所包含的系統域名所有字母為小寫。
例如“本端域”參數為“9427068F-6EFA-4833-B43E-60CB641E5B6C.COM”,則HDFS默認啟動用戶為“hdfs/hadoop.9427068f-6efa-4833-b43e-60cb641e5b6c.com”。
數據庫用戶
系統數據庫用戶包含OMS數據庫用戶、DBService數據庫用戶。
| 類別 | 默認用戶 | 初始密碼 | 描述 | 密碼修改方法 |
|---|---|---|---|---|
| OMS數據庫 | ommdba | dbChangeMe@123456 | OMS數據庫管理員用戶,用于創建、啟動和停止等維護操作。 | 請參見修改OMS數據庫管理員密碼 |
| OMS數據庫 | omm | ChangeMe@123456 | OMS數據庫數據訪問用戶。 | 請參見修改OMS訪問用戶密碼 |
| DBService數據庫 | omm | dbserverAdmin@123 | DBService組件中GaussDB數據庫的管理員用戶。 | 請參見修改組件數據庫用戶密碼 |
| DBService數據庫 | hive | HiveUser@ | Hive連接DBService數據庫hivemeta的用戶。 | 請參見修改組件數據庫用戶密碼 |
| DBService數據庫 | hive1 | HiveUser@ | Hive1連接DBService數據庫hivemeta1的用戶。 | 請參見修改組件數據庫用戶密碼 |
| DBService數據庫 | hive2 | HiveUser@ | Hive2連接DBService數據庫hivemeta2的用戶。 | 請參見修改組件數據庫用戶密碼 |
| DBService數據庫 | hive3 | HiveUser@ | Hive3連接DBService數據庫hivemeta3的用戶。 | 請參見修改組件數據庫用戶密碼 |
| DBService數據庫 | hive4 | HiveUser@ | Hive4連接DBService數據庫hivemeta4的用戶。 | 請參見修改組件數據庫用戶密碼 |
| DBService數據庫 | hiveNN | HiveUser@ | 安裝多服務時,Hive-N連接DBService數據庫hiveNmeta的用戶。例如Hive-1服務連接DBService數據庫hive1meta的用戶為hive11。 | 請參見修改組件數據庫用戶密碼 |
| DBService數據庫 | hue | HueUser@123 | Hue連接DBService數據庫hue的用戶。 | 請參見修改組件數據庫用戶密碼 |
| DBService數據庫 | sqoop | SqoopUser@ | Loader連接DBService數據庫sqoop的用戶。 | 請參見修改組件數據庫用戶密碼 |
| DBService數據庫 | sqoopN | SqoopUser@ | 安裝多服務時,Loader-N連接DBService數據庫sqoopN的用戶。例如Loader-1服務連接DBService數據庫sqoop1的用戶為sqoop1。 | 請參見修改組件數據庫用戶密碼 |
| DBService數據庫 | oozie | OozieUser@ | Oozie連接DBService數據庫oozie的用戶。 | 請參見修改組件數據庫用戶密碼 |
| DBService數據庫 | oozieN | OozieUser@ | 安裝多服務時,Oozie-N連接DBService數據庫oozieN的用戶。例如Oozie-1服務連接DBService數據庫oozie1的用戶為oozie1。 | 請參見修改組件數據庫用戶密碼 |
| DBService數據庫 | rangeradmin | Admin12! | Ranger連接DBservice數據庫ranger的用戶。 | 請參見修改組件數據庫用戶密碼 |
需要使用操作系統中root用戶,所有節點root用戶需設置為統一的密碼。