Ranger (三) --------- 安装 RangerUsersync

---

一、RangerUsersync 简介

RangerUsersync 作为 Ranger 提供的一个管理模块，可以将 Linux 机器上的用户和组信息同步到 RangerAdmin 的数据库中进行管理。

二、RangerUsersync 安装

A、解压软件

[root@hadoop102 software]# tar -zxvf ranger-2.0.0-usersync.tar.gz -C /opt/module/ranger/

B、配置软件

在 /opt/module/ranger/ranger-2.0.0-usersync 目录下修改以下文件

[root@hadoop102 ranger-2.0.0-usersync]# vim install.properties
修改以下配置信息
#rangeradmin的url
POLICY_MGR_URL =http://hadoop102:6080

#同步间隔时间，单位(分钟)
SYNC_INTERVAL = 1

#运行此进程的linux用户
unix_user=ranger
unix_group=ranger

#rangerUserSync用户的密码，参考rangeradmin中install.properties的配置
rangerUsersync_password=fancy123

#Kerberos相关配置
usersync_principal=rangerusersync/hadoop102@EXAMPLE.COM
usersync_keytab=/etc/security/keytab/rangerusersync.keytab
hadoop_conf=/opt/module/hadoop-3.1.3/etc/hadoop

C、在/opt/module/ranger/ranger-2.0.0-usersync 目录下执行安装脚本

[root@hadoop102 ranger-2.0.0-usersync]# ./setup.sh
出现以下信息，说明安装完成
ranger.usersync.policymgr.password has been successfully created.
Provider jceks://file/etc/ranger/usersync/conf/rangerusersync.jceks was updated.
[I] Successfully updated password of rangerusersync user

D、修改 /opt/module/ranger/ranger-2.0.0-usersync/conf/ranger-ugsync-site.xml 配置文件中的以下参数

<property>
    <name>ranger.usersync.enabled</name>
    <value>true</value>
</property>

三、RangerUsersync 启动

A、启动之前，在 ranger admin 的 web-UI 界面，查看用户信息如下

B、启动RangerUserSync (使用ranger用户启动)

[root@hadoop102 ranger-2.0.0-usersync]# sudo -i -u ranger ranger-usersync start
Starting Apache Ranger Usersync Service
Apache Ranger Usersync Service with pid 7510 has started.

C、启动后，再次查看用户信息

说明 ranger-usersync 工作正常 ！

ranger-usersync 服务也是开机自启动的，因此之后不需要手动启动。