Todos los productos
Search

Este producto

    E-MapReduce:Gestión de usuarios de OpenLDAP

    Centro de documentos

    E-MapReduce:Gestión de usuarios de OpenLDAP

    Última actualización: Sep 21, 2026

    Este tema describe cómo gestionar las cuentas de usuario de E-MapReduce (EMR) en la página Users de la consola de EMR.

    Contexto

    La información de los usuarios de EMR se almacena en el servicio OpenLDAP integrado del clúster, el cual se usa principalmente para la autenticación de identidad dentro del clúster.

    Los usuarios de EMR proporcionan autenticación de identidad cuando usted accede a las interfaces web de los componentes o habilita la autenticación LDAP para dichos componentes. Si establece el origen de usuarios de Ranger en LDAP, puede controlar los permisos de estos usuarios. En un clúster de alta seguridad, los usuarios de EMR también pueden ejecutar el comando kinit.

    Los usuarios de EMR se muestran en la página de gestión de usuarios. Los permisos del usuario de RAM con los que inicia sesión en la consola de EMR determinan las acciones que puede ejecutar. Los usuarios de RAM se dividen en a continuación categorías:

    • Administrador: una cuenta de Alibaba Cloud o un usuario de RAM con los permisos emr:ManageUserPlatform (otorgados mediante una política como AliyunEMRFullAccess) y emr:CreateLdapUser. Los administradores pueden consultar todos los usuarios del clúster, agregar o eliminar usuarios, restablecer contraseñas y modificar las notas de los usuarios.

    • Usuario común: un usuario de RAM con otras políticas, como AliyunEMRDevelopAccess. Los usuarios comunes solo pueden consultar el usuario de EMR que comparte su nombre de usuario. Pueden restablecer su propia contraseña y modificar sus notas, pero no pueden agregar ni eliminar usuarios.

    Requisitos previos

    • Creó un clúster que incluye el servicio OpenLDAP. Para obtener más información, consulte Create a cluster.

    • Creó un usuario de RAM. Para obtener más información, consulte Create a RAM user.

      Nota

      Primero debe crear un usuario de RAM. Solo se puede agregar a la página Users de la consola de EMR una cuenta de usuario de EMR cuyo nombre coincida con el de un usuario de RAM.

    Agregar un usuario

    Importante

    Si inicia sesión en la consola de EMR con un usuario de RAM, debe otorgarle el permiso ram:ListUsers antes de agregar una cuenta de usuario. Para ello, vincule la política AliyunRAMReadOnlyAccess al usuario de RAM en la consola de RAM mediante su cuenta de Alibaba Cloud. También puede configurar una política personalizada para otorgar el permiso ram:ListUsers al usuario de RAM.

    1. Vaya a la página User Management.

      1. Inicie sesión en la consola de E-MapReduce.

      2. En la barra de navegación superior, seleccione una región y un resource group según sus necesidades.

      3. En la página EMR on ECS, haga clic en el nombre del clúster de destino.

      4. Haga clic en la pestaña Users.

    2. En la página Users, haga clic en Add User.

    3. En el cuadro de diálogo Add User, seleccione un usuario de RAM existente en la lista desplegable Username e introduzca una contraseña en los campos Password y Confirm Password.

    4. Haga clic en OK.

    Eliminar un usuario

    1. En la página Users, busque el usuario que desea eliminar y haga clic en Delete en la columna Actions.

    2. En el cuadro de diálogo Delete User, haga clic en OK.

    Restablecer la contraseña de un usuario

    Puede restablecer la contraseña de una cuenta de usuario.

    Importante

    Esta operación puede provocar que las tareas en ejecución fallen.

    1. En la página Users, busque el usuario y haga clic en Reset Password en la columna Actions.

    2. En el cuadro de diálogo Reset User Password, introduzca la nueva contraseña en los campos Password y Confirm Password.

    3. Haga clic en OK.

    Documentación relacionada

    Si creó un clúster de alta seguridad, consulte Basic Kerberos usage para conocer las configuraciones de Kerberos y las operaciones básicas, como exportar un archivo keytab.