37 大数据项目之电商数仓（权限管理Ranger）

第 1 章 Ranger 概述

1.1 什么是 Ranger

1.2 Ranger 的目标

1.3 Ranger 支持的框架

1.4 Ranger 的架构

1.5 Ranger 的工作原理

第 2 章 Ranger 的安装

2.1 环境准备

Ranger2.0 要求对应的 Hadoop 为 3.x 以上，Hive 为 3.x 以上版本，JDK 为 1.8 以上版本！

2.2 安装 RangerAdmin

2.2.1 数据库环境准备

（1）登录 MySQL

[dw@dw1 ~]$ mysql -uroot -p123456

（2）在 MySQL 数据库中创建 Ranger 存储数据的数据库

mysql> create database ranger;

（3）更改 mysql 密码策略，为了可以采用比较简单的密码

mysql> set global validate_password_length=4;
mysql> set global validate_password_policy=0;

（4）创建用户

mysql> grant all privileges on ranger.* to ranger@'%' identified by 'ranger';

2.2.2 安装 RangerAdmin

（1）在 dw1的/opt/module 路径上创建一个 ranger

[dw@dw1 module]$ mkdir ranger

（2）解压软件

[dw@dw1 software]tar -zxvf ranger-2.0.0-admin.tar.gz -C /opt/module/ranger

（3）进入/opt/module/ranger/ranger-2.0.0-admin 路径，对 install.properties 配置

[dw@dw1 ranger-2.0.0-admin]$ vim install.properties

修改以下配置内容：

#mysql 驱动
SQL_CONNECTOR_JAR=/opt/software/mysql-connector-java-5.1.48.jar
#mysql 的主机名和 root 用户的用户名密码
db_root_user=root
db_root_password=123456
db_host=dw1
#ranger 需要的数据库名和用户信息，和 2.2.1 创建的信息要一一对应
db_name=ranger
db_user=ranger
db_password=ranger
#其他 ranger admin 需要的用户密码
rangerAdmin_password=dw123
rangerTagsync_password=dw123
rangerUsersync_password=dw123
keyadmin_password=dw123
#ranger 存储审计日志的路径，默认为 solr，这里为了方便暂不设置
audit_store=
#策略管理器的 url,rangeradmin 安装在哪台机器，主机名就为对应的主机名
policymgr_external_url=http://dw1:6080
#启动 ranger admin 进程的 linux 用户信息
unix_user=dw
unix_user_pwd=dw
unix_group=dw
#hadoop 的配置文件目录
hadoop_conf=/opt/module/