未成年人做网站,网站备案链接直接查看,北仑网站推广,wordpress中的portfolio1.Ranger简介 Apache Ranger提供一个集中式安全管理框架, 并解决授权和审计。它可以对Hadoop生态的组件如HDFS、Yarn、Hive、Hbase等进行细粒度的数据访问控制。通过操作Ranger控制台,管理员可以轻松的通过配置策略来控制用户访问权限。 说白了就是管理大多数框架的授权问题。 …1.Ranger简介 Apache Ranger提供一个集中式安全管理框架, 并解决授权和审计。它可以对Hadoop生态的组件如HDFS、Yarn、Hive、Hbase等进行细粒度的数据访问控制。通过操作Ranger控制台,管理员可以轻松的通过配置策略来控制用户访问权限。 说白了就是管理大多数框架的授权问题。
2.安装部署
2.1.环境准备
2.2.下载Ranger源码包
wget https://repo.huaweicloud.com/apache/ranger/2.0.0/apache-ranger-2.0.0.tar.gz
2.3.下载Maven并配置国内源
wget https://repo.huaweicloud.com/apache/maven/maven-3/3.6.3/binaries/apache-maven-3.6.3-bin.tar.gz
2.3.1解压并配置环境变量
tar -zxvf apache-maven-3.6.3-bin.tar.gz -C /opt/module/
#配置环境变量
vi /etc/profileexport MAVEN_HOME/opt/module/apache-maven-3.6.3
export PATH$PATH:$MAVEN_HOME/bin
2.3.2 配置国内源
华为
mirroridhuaweicloud/idmirrorOf*/mirrorOfurlhttps://repo.huaweicloud.com/repository/maven//url
/mirror或者 阿里 mirroridalimaven/idnamealiyun maven/nameurlhttp://maven.aliyun.com/nexus/content/groups/public//urlmirrorOfcentral/mirrorOf/mirror2.3.3安装git
yum -y install git2.4Ranger编译
#进入安装目录
[roothadoop102 apache-ranger-2.0.0]# pwd
/opt/module/apache-ranger-2.0.0
编译命令
mvn clean compile package assembly:assembly install -DskipTests -Drat.skiptrue
编译时间需要好久。
中间有报错的情况下请仔细看日志具体原因。
编译完成后会在Ranger安装目录下生成target目录里面会生成许多相对应的 tar 包 3.Ranger Admin使用
3.1数据库环境准备
#创建元数据库
create database ranger;#创建用户和密码
grant all privileges on ranger.* to ranger% identified by ranger;在创建用户和密码过程中 可能会出现异常ERROR 1819 (HY000): Your password does not satisfy the current policy requirements
解决方式
set global validate_password_policyLOW;
set global validate_password_length6;#再次使用以下命令创建用户和密码 就正常了
grant all privileges on ranger.* to ranger% identified by ranger; 3.2解压ranger-admin
ranger-admin 就是上述编译后的包存储在Ranger安装目录下的target目录下
本次路径为
cd /opt/module/apache-ranger-2.0.0/target 解压命令
tar -zxvf /opt/module/apache-ranger-2.0.0/target -C /opt/module/
3.3修改配置文件
进入ranger-admin 解压目录
cd /opt/module/ranger-2.0.0-admin/
修改install.properties文件这里使用的数据库是mysql不安装solar服务
1) 数据库配置
DB_FLAVORMYSQL #指定使用的数据库类型
SQL_CONNECTOR_JAR/opt/mysql-connector-java-8.0.21.jar #数据库链接jar包所在位置
db_root_user[mysql用户] #数据库t用户
db_root_password[mysql密码] #用户密码
db_host[数据库ip] #数据库主机名# 以下是设置ranger数据库的
# DB UserId used for the Ranger schema
#
db_nameranger
db_userranger
db_passwordranger# 不需要保存为空否则生成的数据库密码为_
cred_keystore_filename2审计日志如果没有安装solar对应属性值为空#Source for Audit Store. Currently only solr is supported.
# * audit_store is solr
audit_store3策略管理配置配置ip和端口。默认即可policymgr_external_urlhttp://[本机ip]:60804配置hadoop conf文件目录hadoop_conf[hadoop目录下的etc/hadoop]5rangerAdmin、rangerTagSync、keyadmin密码配置。默认为空可以不配置。rangerAdmin_password #密码强度为 字母加数字
rangerTagsync_password
rangerUsersync_password
keyadmin_password6) 是否需要ranger用户# 启动ranger是否需要创建ranger用户
# ------- UNIX User CONFIG ----------------
#
unix_userranger
unix_user_pwdranger
unix_groupranger3.4初始化ranger-admin 用户
cd /opt/module/ranger-2.0.0-admin# 以root用户指定该脚本, 需要写入一些配置
./setup.sh3.5启动ranger-admin
ranger-admin start
# 或者
./ews/ranger-admin-services.sh start查看进程 jps有 EmbeddedServer 进程就说明启动成功
打开浏览器访问 http://ip:6080 ,登录界面密码为上文配置文件中配置rangerAdmin_password 的值无配置默认为 admin。所以账号和密码 都为 admin 4.Ranger-usersync安装部署
4.1解压Ranger-usersync安装包 和解压ranger-admin一样切换到 target目录
cd /opt/module/apache-ranger-2.0.0/target
解压 Ranger-usersync 安装包
tar -zxvf ranger-2.0.0-usersync.tar.gz -C /opt/module/
4.2修改配置文件 修改install.properties 文件
# 配置ranger_admin地址
POLICY_MGR_URL http://[IP]:6080# 同步源系统类型
SYNC_SOURCE unix# 同步时间间隔设置单位:分钟
SYNC_INTERVAL 1# usersync程序运行的用户和用户组
#User and group for the usersync process
unix_userranger
unix_groupranger# 修改rangerusersync用户的密码。注意此密码应与Ranger admin中install.properties的rangerusersync_password相同。此处可以为空同样Ranger admin的也要为空#change password of rangerusersync user. Please note that this password should be as per rangerusersync user in ranger
rangerUsersync_passwordadmin123456# 配置hadoop 配置路径
hadoop_conf[hadoop_home下etc/hadoop]# 配置usersync的log路径
#user sync log path
logdirlogs4.3初始化Ranger-usersync
./setup.sh4.4启动ranger-usersync
ranger-usersync start验证是否安装成功可以查看是否同步到unix上的用户信息同步之后有以下所有用户每个人机器上用户不同
