基于 Ambari 安装 Ranger 权限服务 🛡️

Apache Ranger 是大数据生态中用于集中管理权限策略的核心组件，提供 Web 控制台来控制和审计如 Hive、HDFS、YARN、Kafka、HBase 等服务的访问行为。Ranger 将权限策略从分散式管理提升为集中统一管控，是构建 数据安全治理体系 的基石。

本次我们将使用 Ambari 图形化向导 安装 Ranger，并完成与 Solr 的集成，用于审计日志记录与查询。

1. Ranger 组件结构简介

在安装之前，我们先快速了解 Ranger 的核心组件及其作用：

组件名称	作用说明
Ranger Admin	核心控制台，提供 Web UI，负责管理权限策略并将策略同步到对应组件
Ranger Usersync	用于从 Linux、本地文件、LDAP 或 AD 中同步用户/组信息至 Ranger
Ranger Tagsync（可选）	用于从 Atlas 等系统同步标签，实现基于标签的访问控制
Solr Audit Backend	非 Ranger 组件，由 Solr 负责索引 Ranger 的审计日志（谁访问了什么、成功与否）

2. 启动安装向导并选择 Ranger 服务

和其他组件安装一样，在 Ambari 界面点击左上角菜单 Add Service，在服务列表中勾选 Ranger，如下图所示：

3. 指定组件部署节点

我们建议将 Ranger Admin 和 Usersync 部署在同一个节点，便于管理与资源整合（如图所示部署在 hadoop2）：

笔记

Tagsync 组件暂未启用，如需集成 Atlas 进行标签权限管理，可后续补装。

4. 配置 Ranger 的业务数据库信息

4.1 指定 Ranger 数据库连接信息

Ranger Admin 的策略数据需要持久化到外部数据库，我们使用 MySQL：

• 数据库名：ranger
• 用户名：rangeradmin
• 密码：请确保长度大于等于 8 位，且包含 大写 + 小写 + 数字，否则安装时将校验失败。

4.2 配置数据库管理员账号（自动建库）

下图中填写拥有建库权限的 MySQL 管理员账号（一般为 root），便于系统自动创建库与用户：

点击 TEST CONNECTION 检查连接是否正常。

5. 设置 Ranger 模块密码

接下来要为 Ranger 各组件设置访问认证密码，包括：

• Ranger Admin 登录密码（Web UI 登录用）
• Ranger Usersync、Tagsync、KMS 的内部通信密码

建议统一使用 Rangeradmin123（符合安全策略要求）：

下图为 Admin 登录密码设置，最终访问 Web UI 会用到：

6. 配置审计日志 Solr 集成

Ranger 支持将所有权限访问行为记录为审计日志，并通过 Solr 提供检索能力。填写下列字段：

配置项	示例值
Collection 名称	ranger_audits
Solr 配置集	ranger_audits
Shards 数	1
副本数	1
Solr 地址	示例：http://hadoop1:8983/solr（请根据实际填写）

7. 启动安装并等待组件部署

安装过程大概需要数分钟，包含：

• 创建数据库表结构
• 初始化策略配置
• 分发组件到目标主机
• 启动服务进程

8. 安装完成并进入控制台

部署成功后，你将看到 Ranger 服务出现在左侧导航栏中，所有核心组件 Started 状态：

9. 访问 Ranger Web 控制台

通过浏览器访问：

Ranger 登录入口 (opens new window)

使用前面设置的账号密码：

用户名	密码
admin	Rangeradmin123

登录后即可开始配置策略、同步用户、关联插件。