Ranger 安装1.0.2+

# Ranger 安装

Ranger 是后面做权限治理的核心入口。HDFS、Hive、HBase、Kafka、Knox 等组件接入 Ranger 之后，策略才可以集中管理，访问记录也能统一审计。

本篇默认已经完成前一篇的 Solr 安装，并且 http://hadoop1.test.com:8983/solr/ 可以正常打开。

注意

这里为了演示，把 MariaDB 用户名和密码写成了 root / root。生产环境建议单独创建 Ranger 数据库账号，只授予 ranger 库权限，并使用高复杂度密码。

在 hadoop1.test.com 上登录 MariaDB，先创建 Ranger 使用的数据库。

mysql -uroot -proot

进入数据库后执行：

CREATE DATABASE IF NOT EXISTS ranger
  DEFAULT CHARACTER SET utf8mb4
  COLLATE utf8mb4_bin;

SHOW DATABASES LIKE 'ranger';

1
2
3
4
5

能查到 ranger，再回到 Ambari Plus 页面继续安装。

进入 服务与组件，点击 新增服务，在服务列表里勾选 RANGER。

选择 Ranger 服务

如果 Solr 已经安装完成，服务列表里会显示 SOLR 已安装，RANGER 是可选状态。这里不要再勾选别的服务，先把 Ranger 单独装完。

Master 分配页里，本次保留默认分配：

组件	节点
`RANGER_ADMIN`	`hadoop2.test.com`
`RANGER_USERSYNC`	`hadoop2.test.com`

Ranger Master 分配

RANGER_ADMIN 是 Ranger 控制台，RANGER_USERSYNC 用来同步用户和用户组。先放在同一台机器，后面做 LDAP / FreeIPA 接入时排查会更直观。

Slave 分配页里，RANGER_TAGSYNC 放在 hadoop1.test.com。

Ranger Tagsync 分配

Tagsync 主要用于后续和 Atlas 标签体系联动。当前先安装组件，后面 Atlas 装好以后再决定是否真正启用标签策略。

进入配置页后，先处理 Ranger 数据库。重点是把数据库地址统一写成 hadoop1.test.com，不要写短主机名，也不要混用 IP。

配置项	填写值
`DB_FLAVOR`	`MYSQL`
`db_name`	`ranger`
`db_user`	`root`
`db_password`	`root`
`db_host`	`hadoop1.test.com`
`ranger.jpa.jdbc.url`	`jdbc:mysql://hadoop1.test.com:3306/ranger?useLegacyDatetimeCode=false&serverTimezone=UTC`
`create_db_dbuser`	`No`
`db_root_user`	`root`
`db_root_password`	`root`
`ranger_privelege_user_jdbc_url`	`jdbc:mysql://hadoop1.test.com:3306`

Ranger 数据库配置

这里我把 create_db_dbuser 设为 No，因为前面已经手动创建了 ranger 数据库，而且演示环境直接使用 root 账号连接。生产环境如果使用独立账号，可以提前建库建用户，也可以让向导自动创建，但两种方式不要混在一起。

数据库配置完成后，点击 测试连接。成功时任务日志里会出现类似下面的结果：

Connected to DB Successfully!
DB connection check completed.
Host checks completed. Command completed successfully!

1
2
3

配置页顶部如果提示还有必填项没填，可以点击 待填写 过滤器。Ranger 本次需要补齐 4 类密码：

查看 Ranger 待填写项

统一填写 Rangeradmin123：

配置项	用途
`Ranger Admin user's password`	Ranger Web UI 的 `admin` 登录密码。
`Ranger KMS keyadmin user's password`	Ranger KMS keyadmin 用户密码。
`Ranger Tagsync user's password`	Tagsync 内部用户密码。
`Ranger Usersync user's password`	Usersync 内部用户密码。

Ranger 密码补齐

补齐后，顶部会显示 待填写 0，下一步按钮也会恢复可点击。

确认页里重点看三块：

检查项	本次结果
新增服务	`RANGER`
Master 分配	`RANGER_ADMIN -> hadoop2.test.com`，`RANGER_USERSYNC -> hadoop2.test.com`
Slave 分配	`RANGER_TAGSYNC -> hadoop1.test.com`
配置校验	必填项已填写