0825-7.1.4-如何重置Ranger Admin Web UI登录密码

作者:周鹏辉

文档编写目的



Ranger Admin Web UI默认的登录名是admin,正常情况下我们可以进入Ranger页面的Setting 位置修改用户密码。本文描述了当我们忘记了admin 用户的登录密码,无法进入Ranger Admin Web UI的情况下如何重置admin用户登录Ranger Admin Web UI的方法。

  • 测试环境

1.CDH和CM版本:CDP7.1.4和CM7.1.4

2.集群启用Kerbeos+OpenLDAP+Ranger


问题复现



当我们忘记了ranger admin的登录密码,无法登录Ranger Admin Web UI页面时


在Configurationz中有描述密码只能在安装ranger时候设置一次,以后要设置的话不能在如下配置页面设置,需要登录到Ranger Web UI页面进行设置 ,但是现在我们已经进不去Web UI页面了,改怎么重置密码呢?


问题处理



我们可以按照如下步骤在ranger数据库中修改Ranger Admin 用户的密码

1.备份ranger 库

mysqldump -uroot -p ranger > ranger_bak.sql



2.登录ranger 数据库,运行以下sql,这条sql将admin的密码重置为admin,并且查看密码已经修改成功

use  ranger;
update x_portal_user set password = 'ceb4f32325eda6142bd65215f4c0f371' where login_id = 'admin';


然后我们使用用户名admin和密码admin成功登录Web UI页面


3.进入range页面后,我们可以在Settings >  Users/Groups/Roles > User

中再次把admin用户的密码修改为其他密码(Admin、Usersync、Tagsync几个用户的密码必须包含一个数字和一个字母)。

点击“”进行编辑


点击”Change password”修改为我们想要的密码。其他所有用户的密码修改方法相同。


总结



1.在ranger数据库中所有用户的密码都是采用非对称的加密模式进行加密【1】,即单项的加密,而且涉及到安全问题,这里也无法提供相应的算法。“ceb4f32325eda6142bd65215f4c0f371”是admin加密后的字符,仅是一个我们已知的结果。


2. Range中用户的密码无法通过结果推得原来的密码:

即我们执行如下命令想把admin用户的密码修改为admin@123,是无法登录Ranger Web UI的。

update x_portal_user set password = 'admin@123' where login_id = 'admin';
select * from x_portal_user limit 5


输入密码admin@123无法登录

本文分享自微信公众号 - Hadoop实操(gh_c4c535955d0f)。
如有侵权,请联系 [email protected] 删除。
本文参与“OSC源创计划”,欢迎正在阅读的你也加入,一起分享。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章