ranger

Hadoop + Hive + Apache Ranger 源码编译记录由于 CDH（Cloudera's Distribution Hadoop ）近几年已经开始收费并限制节点数量和版本升级，最近使用开源的 hadoop 搭了一套测试集群，其中的权限管理组件用到了Apache Ranger，所以记录一下编译打包过程。

ranger审计日志对接CDH solr作者：耀灵1、已安装完毕ranger-admin 2、已在CDH上部署solr（注意在安装solr时更改下solr在zk上的节点信息）

开着拖拉机回家

【DataSophon】DataSophon1.2.1 ranger usersync整合目录一、简介二、实现步骤2.1 ranger-usersync包下载编译2.2 构建压缩包2.3 编辑元数据文件

【大数据】利用 Apache Ranger 管理 Amazon EMR 中的数据权限系统安全通常包括两个核心主题：身份验证和授权。一个解决 “用户是谁” 的问题，另一个解决 “用户允许执行什么操作” 的问题。在大数据领域，Apache Ranger 是最受欢迎的授权选择之一，它支持所有主流大数据组件，包括 HDFS、 Hive、HBase、 Trino 等组件。

【大数据】Apache Knox 概述Apache Knox 是 Hadoop 集群的安全入口点，那么它可以作为我们自己的 REST 应用程序的入口点吗?

权限管理Ranger详解Ranger的官网：https://ranger.apache.org/Apache Ranger是一个Hadoop平台上的全方位数据安全管理框架，它可以为整个Hadoop生态系统提供全面的安全管理。

记录 | ranger修改默认文本编辑器为vim直接修改系统默认文本编辑器，ranger就会跟着变了vimnvim然后重启终端就能生效了

【ranger】CDP环境更新 ranger 权限策略会发生低概率丢失权限策略的解决方法我们的 kafka 服务在更新（添加） ranger 权限时，会有极低的概率导致 MM2 同步服务报错，报错内容 Not Authorized。但是查看 ranger 权限是赋予的，并且很早配置的权限策略也会报错。

普通用户使用spark的client无法更新Ranger策略报错图片：解决： policy.download.auth.users 查看官方的配置只支持2种写法 1、设置为通配符*，允许任何用户访问和下载策略文件 2、设置用户列表，例如：user1,user2,user3… PS：admin 权限可以直接下载策略操作：（采用了官方配置1）