如何免ROOT密码安装Apache Ranger Admin

背景

• 在ranger admin部署的官方文档中,配置文件要求要有DB的root用户名和密码。但在实际生产应用中，一般都是使用DBA创建好的库，很难要到root用户的密码。
• 网上的很多参考文章，一般都是自己本地部署的mysql服务器，因此是能获取到root密码的。如果没有root密码的话则可参考下此文章
• 刚开始以为要不到账户的话，那么我可以就要权限啊，毕竟有权限的了也就不需要root用户了，但是实际权限也是要不到的！那么只能从逻辑入手了。

解决

• ranger admin每次修改配置(install.properties)都需要重新的编译(./setup.sh)，编译过程会把配置重新写入，不然怎么重启ranger admin都不生效的。
• 简单来说，编译过程主要代码逻辑是执行dba_script.py， ranger_credential_helper.py，db_setup.py三个py脚本，其中需要root权限是在dba_script.py中使用到的。
• dba_script.py执行授权的过程，使用root权限除了一些对元数据的select请求外，核心作用是为用户授予库的权限。如假设我当前是A用户，那么会使用root用户去执行命令

grant all privileges on ranger.* to 'A'@'%' with grant option;
grant all privileges on ranger.* to 'A'@'localhost' with grant option;

• 从setup.sh中查看调用dba_script.py执行的代码

run_dba_steps(){
    getPropertyFromFileNoExit 'setup_mode' $PROPFILE setup_mode false
    if [ "x${setup_mode}x" == "xSeparateDBAx" ]; then
        log "[I] Setup mode is set to SeparateDBA. Not Running DBA steps. Please run dba_script.py before running setup..!";
    else
        log "[I] Setup mode is not set. Running DBA steps..";
                python dba_script.py -q
        fi
}

• 因为知道ranger使用root密码的目的是为用户授予库的权限，如果我们已经授权好，那么root密码应该可以是非必须的。从上面看如果setup_mode设置为xSeparateDBAx的话，则if逻辑不会走dba_script.py这个脚本(前提是我们先把授权操作做了)
• 关于如何将setup_mode,从setup.sh可以指定这个install.properties中的配置项，因此只要设置它的值即可。

#------------------------- DB CONFIG - BEGIN ----------------------------------
# Uncomment the below if the DBA steps need to be run separately
setup_mode=SeparateDBA

例子

• 如下创建用户并授权，然后重新执行./setup.sh就可以编译通过了。下例演示的是本地mysql的例子，如果是平时生产应用由DBA提供的话，则只有确保对应用户拥有库的全部权限即可。

#修改install.properties中的配置
setup_mode=SeparateDBA

#用root登陆本地mysql服务器
CREATE USER 'test'@'localhost' IDENTIFIED BY 'test123';
grant all privileges on ranger.* to 'test'@'%' with grant option;
grant all privileges on ranger.* to 'test'@'localhost' with grant option;
FLUSH PRIVILEGES;

#修改install.properties中的配置
db_root_user=test
db_root_password=******
db_user=test
db_password=******