用户分类
MRS集群提供以下3类用户，请系统管理员定期修改密码，不建议使用默认密码。
说明
本章节介绍MRS集群内的相关默认用户信息。
| 用户类型 | 使用说明 |
|---|---|
| 系统用户 | 通过FusionInsight Manager创建，是系统操作运维与业务场景中主要使用的用户，包含两种类型： − “人机”用户：用于在FusionInsight Manager的操作运维场景，以及在组件客户端操作的场景。创建此类型用户时需要参考创建用户设置“密码”和“确认密码”。 − “机机”用户：用于系统应用开发的场景。用于OMS系统进程运行的用户。 |
| 系统内部用户 | 集群提供的用于Kerberos认证、进程通信、保存用户组信息和关联用户权限的内部用户。系统内部用户不建议在操作与维护的场景下使用。请通过admin用户操作，或联系系统管理员根据业务需要创建新用户。 |
| 数据库用户 | 用于OMS数据库管理和数据访问的用户。 用于业务组件（Hue、Hive、Loader、Oozie、Ranger和DBService）数据库的用户。 |
系统用户
说明
需要使用操作系统中root用户，所有节点root用户需设置为统一的密码。
需要使用操作系统中ldap用户，此帐号不能删除，否则可能导致集群无法正常工作。密码管理策略由操作系统管理员维护。
| 类别 | 用户名称 | 初始密码 | 描述 | 密码修改方法 |
|---|---|---|---|---|
| 系统管理员 | admin | 用户创建集群时自定义 | FusionInsight Manager的管理员。 说明 admin用户默认不具备其他组件的管理权限，例如访问组件原生界面时，需要使用具备对应组件管理权限的用户才可以访问到完整内容。 |
请参见修改admin密码 |
| 节点操作系统用户 | ommdba | 随机密码 | 创建系统数据库的用户。在管理节点生成，属于操作系统用户，无需设置为统一的密码。该用户不能用于远程登录。 | 请参见修改操作系统用户密码 |
| omm | Bigdata123@ | 系统的内部运行用户。在全部节点生成，属于操作系统用户，无需设置为统一的密码。 | 请参见修改操作系统用户密码 |
系统内部用户
| 类别 | 默认用户 | 初始密码 | 描述 | 密码修改方法 |
|---|---|---|---|---|
| Kerberos管理员 | kadmin/admin | Admin@123 | 用于增加、删除、修改及查询Kerberos上的用户帐号。 | 请参见修改Kerberos管理员密码。 |
| OMS Kerberos管理员 | kadmin/admin | Admin@123 | 用于增加、删除、修改及查询OMS Kerberos上的用户帐号。 | 请参见修改OMS Kerberos管理员密码。 |
| LDAP管理员 | cn=root,dc=hadoop,dc=com | LdapChangeMe@123 | 用于增加、删除、修改及查询LDAP用户帐号信息。 | 请参见修改LDAP管理员和LDAP用户密码（含OMS LDAP）。 |
| OMS LDAP管理员 | cn=root,dc=hadoop,dc=com | LdapChangeMe@123 | 用于增加、删除、修改及查询OMS LDAP用户帐号信息。 | 请参见修改LDAP管理员和LDAP用户密码（含OMS LDAP）。 |
| LDAP用户 | cn=pg_search_dn,ou=Users,dc=hadoop,dc=com | 系统随机生成 | 用于查询LDAP中存储的用户和用户组信息。 | 请参见修改LDAP管理员和LDAP用户密码（含OMS LDAP）。 |
| OMS LDAP用户 | cn=pg_search_dn,ou=Users,dc=hadoop,dc=com | 系统随机生成 | 用于查询OMS LDAP中存储的用户和用户组信息。 | 请参见修改LDAP管理员和LDAP用户密码（含OMS LDAP）。 |
| LDAP管理帐户 | cn=krbkdc,ou=Users,dc=hadoop,dc=com | LdapChangeMe@123 | 用于查询Kerberos组件认证帐户信息。 | 请参见修改LDAP管理帐户密码。 |
| LDAP管理帐户 | cn=krbadmin,ou=Users,dc=hadoop,dc=com | LdapChangeMe@123 | 用于增加、删除、修改及查询Kerberos组件认证帐户信息。 | 请参见修改LDAP管理帐户密码。 |
| 组件运行用户 | hdfs | Hdfs@123 | HDFS系统管理员，用户权限： 1. 文件系统操作权限： 查看、修改、创建文件 查看、创建目录 查看、修改文件属组 查看、设置用户磁盘配额 2. HDFS管理操作权限： 查看webUI页面状态 查看、设置HDFS主备状态 进入、退出HDFS安全模式 检查HDFS文件系统 3. 登录FTP服务 |
请参见修改组件运行用户密码。 |
| 组件运行用户 | hbase | Hbase@123 | HBase，HBase1~4系统管理员，用户权限： 集群管理权限：表的Enable、Disable操作，触发MajorCompact，ACL操作 授权或回收权限，集群关闭等操作相关的权限 表管理权限：建表、修改表、删除表等操作权限 数据管理权限：表级别、列族级别以及列级别的数据读写权限 登录HMaster WebUI界面 登录FTP服务 |
请参见修改组件运行用户密码。 |
| 组件运行用户 | mapred | Mapred@123 | MapReduce系统管理员，用户权限： 提交、停止和查看MapReduce任务的权限 修改Yarn配置参数的权限 登录FTP服务 l 登录Yarn WebUI界面 |
请参见修改组件运行用户密码。 |
| 组件运行用户 | zookeeper | ZooKeeper@123 | ZooKeeper系统管理员，用户权限： 对Zookeeper上所有节点的增删改查权限 对Zookeeper上所有节点的配额修改查询权限 |
请参见修改组件运行用户密码。 |
| 组件运行用户 | rangeradmin | Rangeradmin@123 | Ranger的系统管理权限，用户权限。 Ranger Web UI的管理权限 使用Ranger鉴权的各组件管理权限 |
请参见修改组件运行用户密码。 |
| 组件运行用户 | rangerauditor | Rangerauditor@123 | Ranger系统的默认审计用户。 | 请参见修改组件运行用户密码。 |
| 组件运行用户 | hive | Hive@123 | Hive系统管理员，用户权限： 1. Hive管理员权限： 数据库的创建、删除、修改 表的创建、查询、修改、删除 数据的查询、插入、加载 2. HDFS文件操作权限： 查看、修改、创建文件 查看、创建目录 查看、修改文件属组 3. 提交、停止MapReduce任务的权限。 4. Ranger策略的管理权限。 |
请参见修改组件运行用户密码。 |
| 组件运行用户 | hive1 | Hive1@123 | Hive1系统管理员，用户权限： 1. Hive1管理员权限： 数据库的创建、删除、修改 表的创建、查询、修改、删除 数据的查询、插入、加载 2. HDFS文件操作权限： 查看、修改、创建文件 查看、创建目录 查看、修改文件属组 3. 提交、停止MapReduce任务的权限。 4. Ranger策略的管理权限。 |
请参见修改组件运行用户密码。 |
| 组件运行用户 | hive2 | Hive2@123 | Hive2系统管理员，用户权限： 1. Hive2管理员权限： 数据库的创建、删除、修改 表的创建、查询、修改、删除 数据的查询、插入、加载 2. HDFS文件操作权限： 查看、修改、创建文件 查看、创建目录 查看、修改文件属组 3. 提交、停止MapReduce任务的权限。 4. Ranger策略的管理权限。 |
请参见修改组件运行用户密码。 |
| 组件运行用户 | hive3 | Hive3@123 | Hive3系统管理员，用户权限： 1. Hive3管理员权限： 数据库的创建、删除、修改 表的创建、查询、修改、删除 数据的查询、插入、加载 2. HDFS文件操作权限： 查看、修改、创建文件 查看、创建目录 查看、修改文件属组 3. 提交、停止MapReduce任务的权限。 4. Ranger策略的管理权限。 |
请参见修改组件运行用户密码。 |
| 组件运行用户 | hive4 | Hive4@123 | Hive4系统管理员，用户权限： 1. Hive4管理员权限： 数据库的创建、删除、修改 表的创建、查询、修改、删除 数据的查询、插入、加载 2. HDFS文件操作权限： 查看、修改、创建文件 查看、创建目录 查看、修改文件属组 3. 提交、停止MapReduce任务的权限。 4. Ranger策略的管理权限。 |
请参见修改组件运行用户密码。 |
| 组件运行用户 | kafka | Kafka@123 | Kafka的系统管理员，用户权限: Topic的创建、删除、生产、消费、配置修改。 Cluster的元数据控制、配置修改、副本迁移、leader选举、acl管理。 ConsumerGroup Offset的提交、查询、删除。 DelegationToken的查询。 Transaction的查询、提交。 |
请参见修改组件运行用户密码。 |
| 组件运行用户 | storm | Admin@123 | storm的系统管理员。 用户权限：storm任务提交。 | 请参见修改组件运行用户密码。 |
| 组件运行用户 | rangerusersync | 系统随机生成 | 用于同步用户及用户组的内部用户。 | 请参见修改组件运行用户密码。 |
| 组件运行用户 | rangertagsync | 系统随机生成 | 用于同步标签的内部用户。 | 请参见修改组件运行用户密码。 |
| 组件运行用户 | oms/manager | 系统随机生成 | 用于Controller和NodeAgent认证的用户，拥有“supergroup”组权限。 | 请参见修改组件运行用户密码。 |
| 组件运行用户 | backup/manager | 系统随机生成 | 用于运行备份恢复任务的用户，拥有“supergroup”、“wheel”和“ficommon”组权限。配置跨系统互信后拥有访问互信系统HDFS、HBase、Hive、ZooKeeper数据的权限。 | 请参见修改组件运行用户密码。 |
| 组件运行用户 | hdfs/hadoop.<系统域名> | 系统随机生成 | HDFS系统启动用户，用户权限： 1. 文件系统操作权限： 查看、修改、创建文件 查看、创建目录 查看、修改文件属组 查看、设置用户磁盘配额 2. HDFS管理操作权限： 查看WebUI页面状态 查看、设置HDFS主备状态 进入、退出HDFS安全模式 检查HDFS文件系统 3. 登录FTP服务 |
请参见修改组件运行用户密码。 |
| 组件运行用户 | mapred/hadoop.<系统域名> | 系统随机生成 | MapReduce系统启动用户，用户权限： 提交、停止和查看MapReduce任务的权限 修改Yarn配置参数的权限 登录FTP服务 登录Yarn WebUI界面 |
请参见修改组件运行用户密码。 |
| 组件运行用户 | mr_zk/hadoop.<系统域名> | 系统随机生成 | 用于MapReduce访问ZooKeeper。 | 请参见修改组件运行用户密码。 |
| 组件运行用户 | hbase/hadoop.<系统域名> | 系统随机生成 | HBase系统启动过程用于内部组件之间认证的用户。 | 请参见修改组件运行用户密码。 |
| 组件运行用户 | hbase/zkclient.<系统域名> | 系统随机生成 | 安全集群下，HBase做ZooKeeper认证时使用的用户。 | |
| 组件运行用户 | thrift/hadoop.<系统域名> | 系统随机生成 | ThriftServer系统启动用户。 | 请参见修改组件运行用户密码。 |
| 组件运行用户 | thrift/ | 系统随机生成 | ThriftServer系统访问HBase的用户，拥有HBase所有NameSpace和表的读、写、执行、创建和管理的权限。 表示集群中安装ThriftServer节点的主机名。 | 请参见修改组件运行用户密码。 |
| 组件运行用户 | hive/hadoop.<系统域名> | 系统随机生成 | Hive系统启动过程用于内部组件之间认证的用户，用户权限： 1. Hive管理员权限： 数据库的创建、删除、修改 表的创建、查询、修改、删除 数据的查询、插入、加载 2. HDFS文件操作权限： 查看、修改、创建文件 查看、创建目录 查看、修改文件属组 3. 提交、停止MapReduce任务的权限 |
请参见修改组件运行用户密码。 |
| 组件运行用户 | hive1/hadoop.<系统域名> | 系统随机生成 | Hive1系统启动过程用于内部组件之间认证的用户，用户权限： 1. Hive1管理员权限： 数据库的创建、删除、修改 表的创建、查询、修改、删除 数据的查询、插入、加载 2. HDFS文件操作权限： 查看、修改、创建文件 查看、创建目录 查看、修改文件属组 3. 提交、停止MapReduce任务的权限 |
请参见修改组件运行用户密码。 |
| 组件运行用户 | hive2/hadoop.<系统域名> | 系统随机生成 | Hive2系统启动过程用于内部组件之间认证的用户，用户权限： 1. Hive2管理员权限： 数据库的创建、删除、修改 表的创建、查询、修改、删除 数据的查询、插入、加载 2. HDFS文件操作权限： 查看、修改、创建文件 查看、创建目录 查看、修改文件属组 3. 提交、停止MapReduce任务的权限 |
请参见修改组件运行用户密码。 |
| 组件运行用户 | hive3/hadoop.<系统域名> | 系统随机生成 | Hive3系统启动过程用于内部组件之间认证的用户，用户权限： 1. Hive3管理员权限： 数据库的创建、删除、修改 表的创建、查询、修改、删除 数据的查询、插入、加载 2. HDFS文件操作权限： 查看、修改、创建文件 查看、创建目录 查看、修改文件属组 3. 提交、停止MapReduce任务的权限 |
请参见修改组件运行用户密码。 |
| 组件运行用户 | hive4/hadoop.<系统域名> | 系统随机生成 | Hive4系统启动过程用于内部组件之间认证的用户，用户权限： 1. Hive4管理员权限： 数据库的创建、删除、修改 表的创建、查询、修改、删除 数据的查询、插入、加载 2. HDFS文件操作权限： 查看、修改、创建文件 查看、创建目录 查看、修改文件属组 3. 提交、停止MapReduce任务的权限 |
请参见修改组件运行用户密码。 |
| 组件运行用户 | loader/hadoop.<系统域名> | 系统随机生成 | Loader系统启动与Kerberos认证用户。 | 请参见修改组件运行用户密码。 |
| 组件运行用户 | HTTP/ | 系统随机生成 | 用于连接各组件的HTTP接口，< hostname > 表示集群中节点主机名。 | 请参见修改组件运行用户密码。 |
| 组件运行用户 | hue | 系统随机生成 | Hue系统启动与Kerberos认证用户，并用于访问HDFS和Hive。 | 请参见修改组件运行用户密码。 |
| 组件运行用户 | flume | 系统随机生成 | Flume系统启动用户，用于访问HDFS和Kafka，对HDFS目录“/flume”有读写权限。 | 请参见修改组件运行用户密码。 |
| 组件运行用户 | flume_server | 系统随机生成 | Flume系统启动用户，用于访问HDFS和Kafka，对HDFS目录“/flume”有读写权限。 | 请参见修改组件运行用户密码。 |
| 组件运行用户 | spark2x/hadoop.<系统域名> | 系统随机生成 | Spark2x系统管理员用户，用户权限： 1、Spark2x服务启动用户 2、提交Spark2x任务的权限 |
请参见修改组件运行用户密码。 |
| 组件运行用户 | spark_zk/hadoop.<系统域名> | 系统随机生成 | 用于Spark2x访问ZooKeeper。 | 请参见修改组件运行用户密码。 |
| 组件运行用户 | spark2x1/hadoop.<系统域名> | 系统随机生成 | Spark2x1系统管理员用户，用户权限： 1. Spark2x1服务启动用户 2. 提交Spark2x任务的权限 |
请参见修改组件运行用户密码。 |
| 组件运行用户 | spark2x2/hadoop.<系统域名> | 系统随机生成 | Spark2x2系统管理员用户，用户权限： 1. Spark2x2服务启动用户 2. 提交Spark2x任务的权限 |
请参见修改组件运行用户密码。 |
| 组件运行用户 | spark2x3/hadoop.<系统域名> | 系统随机生成 | Spark2x3系统管理员用户，用户权限： 1. Spark2x3服务启动用户 2. 提交Spark2x任务的权限 |
请参见修改组件运行用户密码。 |
| 组件运行用户 | spark2x4/hadoop.<系统域名> | 系统随机生成 | Spark2x4系统管理员用户，用户权限： 1. Spark2x4服务启动用户 2. 提交Spark2x任务的权限 |
请参见修改组件运行用户密码。 |
| 组件运行用户 | zookeeper/hadoop.<系统域名> | 系统随机生成 | ZooKeeper系统启动用户。 | 请参见修改组件运行用户密码。 |
| 组件运行用户 | zkcli/hadoop.<系统域名> | 系统随机生成 | 登录Zookeeper服务器用户。 | 请参见修改组件运行用户密码。 |
| 组件运行用户 | oozie | 系统随机生成 | Oozie系统启动与Kerberos认证用户。 | 请参见修改组件运行用户密码。 |
| 组件运行用户 | kafka/hadoop.<系统域名> | 系统随机生成 | 用于Kafka安全认证。 | 请参见修改组件运行用户密码。 |
| 组件运行用户 | storm/hadoop.<系统域名> | 系统随机生成 | Storm系统启动用户。 | 请参见修改组件运行用户密码。 |
| 组件运行用户 | storm_zk/hadoop.<系统域名> | 系统随机生成 | 用于Worker进程访问ZooKeeper。 | 请参见修改组件运行用户密码。 |
| 组件运行用户 | flink/hadoop.<系统域名> | 系统随机生成 | Flink服务的内部用户。 | 请参见修改组件运行用户密码。 |
| 组件运行用户 | check_ker_M | 系统随机生成 | 系统内部测试Kerberos服务功能是否正常的用户。 | 请参见修改组件运行用户密码。 |
| 组件运行用户 | tez | 系统随机生成 | TezUI系统启动与Kerberos认证用户，并用于访问Yarn。 | 请参见修改组件运行用户密码。 |
| 组件运行用户 | K/M | 系统随机生成 | Kerberos内部功能用户，不能删除，不支持密码修改，未安装Kerberos服务的节点无法使用内部帐户。 | 无 |
| 组件运行用户 | kadmin/changepw | 系统随机生成 | Kerberos内部功能用户，不能删除，不支持密码修改，未安装Kerberos服务的节点无法使用内部帐户。 | 无 |
| 组件运行用户 | kadmin/history | 系统随机生成 | Kerberos内部功能用户，不能删除，不支持密码修改，未安装Kerberos服务的节点无法使用内部帐户。 | 无 |
| 组件运行用户 | krbtgt/<系统域名> | 系统随机生成 | Kerberos内部功能用户，不能删除，不支持密码修改，未安装Kerberos服务的节点无法使用内部帐户。 | 无 |
| LDAP用户 | admin | 无 | FusionInsight Manager的管理员。 主组为compcommon，不具备组权限，具备Manager_administrator角色的权限。 | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | backup | 无 | 主组为compcommon | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | backup/manager | 无 | 主组为compcommon | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | oms | 无 | 主组为compcommon | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | oms/manager | 无 | 主组为compcommon | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | clientregister | 无 | 主组为compcommon | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | zookeeper | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | zookeeper/hadoop.<系统域名> | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | zkcli | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | zkcli/hadoop.<系统域名> | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | flume | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | flume_server | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | hdfs | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | hdfs/hadoop.<系统域名> | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | mapred | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | mapred/hadoop.<系统域名> | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | mr_zk | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | mr_zk/hadoop.<系统域名> | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | hue | 无 | 主组为supergroup | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | hive | 无 | 主组为hive | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | hive/hadoop.<系统域名> | 无 | 主组为hive | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | hive1 | 无 | 主组为hive1 | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | hive1/hadoop.<系统域名> | 无 | 主组为hive1 | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | hive2 | 无 | 主组为hive2 | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | hive2/hadoop.<系统域名> | 无 | 主组为hive2 | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | hive3 | 无 | 主组为hive3 | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | hive3/hadoop.<系统域名> | 无 | 主组为hive3 | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | hive4 | 无 | 主组为hive4 | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | hive4/hadoop.<系统域名> | 无 | 主组为hive4 | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | hbase | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | hbase/hadoop.<系统域名> | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | thrift | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | thrift/hadoop.<系统域名> | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | oozie | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | hbase/zkclient.<系统域名> | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | loader | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | loader/hadoop.<系统域名> | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | spark2x | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | spark2x/hadoop.<系统域名> | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | spark_zk | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | spark2x1 | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | spark2x1/hadoop.<系统域名> | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | spark2x2 | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | spark2x2/hadoop.<系统域名> | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | spark2x3 | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | spark2x3/hadoop.<系统域名> | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | spark2x4 | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | spark2x4/hadoop.<系统域名> | 无 | 主组为hadoop | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | kafka | 无 | 主组为kafkaadmin | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | kafka/hadoop.<系统域名> | 无 | 主组为kafkaadmin | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | storm | 无 | 主组为stormadmin | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | storm/hadoop.<系统域名> | 无 | 主组为stormadmin | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | storm_zk | 无 | 主组为storm | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | storm_zk/hadoop.<系统域名> | 无 | 主组为storm | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | kms/hadoop | 无 | 主组为kmsadmin | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | knox | 无 | 主组是compcommon | LDAP用户不支持登录与认证，无密码修改方法。 |
| LDAP用户 | executor | 无 | 主组是compcommon | LDAP用户不支持登录与认证，无密码修改方法。 |
说明用户可登录FusionInsight Manager后，选择“系统 > 权限 > 域和互信”，查看“本端域”参数，即为当前系统域名。上表中系统内部用户的用户名所包含的系统域名所有字母为小写。
例如“本端域”参数为“9427068F-6EFA-4833-B43E-60CB641E5B6C.COM”，则HDFS默认启动用户为“hdfs/hadoop.9427068f-6efa-4833-b43e-60cb641e5b6c.com”。
数据库用户
系统数据库用户包含OMS数据库用户、DBService数据库用户。
| 类别 | 默认用户 | 初始密码 | 描述 | 密码修改方法 |
|---|---|---|---|---|
| OMS数据库 | ommdba | dbChangeMe@123456 | OMS数据库管理员用户，用于创建、启动和停止等维护操作。 | 请参见修改OMS数据库管理员密码 |
| OMS数据库 | omm | ChangeMe@123456 | OMS数据库数据访问用户。 | 请参见修改OMS访问用户密码 |
| DBService数据库 | omm | dbserverAdmin@123 | DBService组件中GaussDB数据库的管理员用户。 | 请参见修改组件数据库用户密码 |
| DBService数据库 | hive | HiveUser@ | Hive连接DBService数据库hivemeta的用户。 | 请参见修改组件数据库用户密码 |
| DBService数据库 | hive1 | HiveUser@ | Hive1连接DBService数据库hivemeta1的用户。 | 请参见修改组件数据库用户密码 |
| DBService数据库 | hive2 | HiveUser@ | Hive2连接DBService数据库hivemeta2的用户。 | 请参见修改组件数据库用户密码 |
| DBService数据库 | hive3 | HiveUser@ | Hive3连接DBService数据库hivemeta3的用户。 | 请参见修改组件数据库用户密码 |
| DBService数据库 | hive4 | HiveUser@ | Hive4连接DBService数据库hivemeta4的用户。 | 请参见修改组件数据库用户密码 |
| DBService数据库 | hiveNN | HiveUser@ | 安装多服务时，Hive-N连接DBService数据库hiveNmeta的用户。例如Hive-1服务连接DBService数据库hive1meta的用户为hive11。 | 请参见修改组件数据库用户密码 |
| DBService数据库 | hue | HueUser@123 | Hue连接DBService数据库hue的用户。 | 请参见修改组件数据库用户密码 |
| DBService数据库 | sqoop | SqoopUser@ | Loader连接DBService数据库sqoop的用户。 | 请参见修改组件数据库用户密码 |
| DBService数据库 | sqoopN | SqoopUser@ | 安装多服务时，Loader-N连接DBService数据库sqoopN的用户。例如Loader-1服务连接DBService数据库sqoop1的用户为sqoop1。 | 请参见修改组件数据库用户密码 |
| DBService数据库 | oozie | OozieUser@ | Oozie连接DBService数据库oozie的用户。 | 请参见修改组件数据库用户密码 |
| DBService数据库 | oozieN | OozieUser@ | 安装多服务时，Oozie-N连接DBService数据库oozieN的用户。例如Oozie-1服务连接DBService数据库oozie1的用户为oozie1。 | 请参见修改组件数据库用户密码 |
| DBService数据库 | rangeradmin | Admin12! | Ranger连接DBservice数据库ranger的用户。 | 请参见修改组件数据库用户密码 |
