为了实现安装过程中安装帐户权限最小化，及安装后GaussDB 100的系统运行安全性。安装脚本在安装过程中会自动按照用户指定创建安装用户，并将此用户作为后续运行和维护集群的管理员帐户。

在安装集群前，请先对此用户及其权限进行了解：

• 操作系统用户omm

  准备安装用户及环境时，由-U参数所指定和自动创建的操作系统用户，如果已经存在该用户，请清理该用户或更换初始化用户。用户名由用户自定义，GaussDB 100手册示例中使用omm。该用户将用于后续GaussDB 100的安装、运行和维护。

• 用户组dbgrp

  准备安装用户及环境时，由-G参数所指定的安装用户所属的用户组。该用户组如果不存在，则会自动创建，也可提前创建好用户组。在执行gs_preinstall脚本时会检查权限。gs_preinstall脚本会自动赋予此组中的用户对安装目录、数据目录的访问和执行权限。GaussDB 100手册示例中使用dbgrp。

  groupadd dbgrp

• 数据库用户omm

  数据库用户与执行“gs_preinstall”时创建的安装用户同名，此用户具备数据库的最高操作权限。此用户设置的初始密码为gaussdb_123。为了保证系统的安全性，安装完成后请及时使用数据库用户omm登录并修改初始密码。

  如果想要修改操作系统用户omm的密码，需要在集群的每个节点分别修改且密码应该保持一致。