5.azkaban权限管理

最新推荐文章于 2023-05-24 11:36:14 发布

weixin_30593261

最新推荐文章于 2023-05-24 11:36:14 发布

阅读量188

点赞数 1

原文链接：http://www.cnblogs.com/skyrim/p/7456014.html

版权

权限简介

user
登录azkaban的用户

注意,如果不给用户roles groups,则用户就是普通用户,只能创建\查看\执行\调度自己的任务,不能看别人的
group
group:用户的集合,给该group赋权限或者role,则组内用户都有该权限
权限
azkaban有以下几种权限:

注意,这些权限都是ANY,即能对别人进行操作
role
role:一组权限的集合,如是read write execute
配置文件
azkaban用户权限文件在conf/azkaban-user.xml中定义

定义权限

很简单仅作个例子

<azkaban-users>
  <user password="f7" username="azkaban" roles="admin"/>
  <user password="metrics" roles="metrics" username="metrics"/>

  <user groups="guseradmin" password="seex" username="whao.ke"/>
  <user groups="guseradmin" password="seex" username="cn.tang"/>
  <user groups="guseradmin" password="seex" username="xiaang"/>
  <user groups="guseradmin" password="seex" username="zhahu"/>
  <user groups="guseradmin" password="seex" username="genmang"/>
  <user groups="guseradmin" password="seex" username="jingrng"/>
  <user groups="guseradmin" password="seex" username="zhii.wei"/>
  <user groups="guseradmin" password="seex" username="juei"/>
  <user groups="reader" password="6f" username="etlreader"/>  

  <group name="gbiuser" roles="user" />
  <group name="guseradmin" roles="user-admin" />
  <group name="greader" roles="reader" />

  <role name="reader" permissions="READ"/>
  <role name="user" permissions="READ,EXECUTE"/>
  <role name="user-admin" permissions="READ,WRITE,EXECUTE,SCHEDULE,CREATEPROJECTS"/>
  <role name="admin" permissions="ADMIN"/>
  <role name="metrics" permissions="METRICS"/>
</azkaban-users>