解释器的模拟用户

原文链接 : http://zeppelin.apache.org/docs/0.7.2/manual/userimpersonation.html

译文链接 : http://www.apache.wiki/pages/viewpage.action?pageId=10030749

贡献者 : 片刻 ApacheCN Apache中文网

运行zeppelin解释器进程作为Web前端用户

  • 在shiro.ini中启用shiro auth

    1. [users]
    2. user1 = password1, role1
    3. user2 = password2, role2

  • 为要模拟的用户启用无密码ssh（例如user1）。

    1. adduser user1
    2. #ssh-keygen (optional if you don't already have generated ssh-key.
    3. ssh user1@localhost mkdir -p .ssh
    4. cat ~/.ssh/id_rsa.pub | ssh user1@localhost 'cat >> .ssh/authorized_keys'

  • 或者替代无密码，用户可以在zeppelin-env.sh 中覆盖ZEPPELIN IMPERSONATE CMD

    1. export ZEPPELIN_IMPERSONATE_CMD='sudo -H -u ${ZEPPELIN_IMPERSONATE_USER} bash -c '

  • 启动zeppelin服务器。

截图 解释器的模拟用户 - 图1

  • 转到解释器设置页面，并在任何解释器（在我的例子中为其解释器）启用“用户模拟”

  • 测试用一个简单的段落

  1. %sh 
  2. whoami

请注意，--proxy-user默认情况下，“用户Impersonate”选项的使用将使Spark解释器能够使用当前用户的选项。如果要禁用--proxy-user选项，请参考ZEPPELIN_IMPERSONATE_SPARK_PROXY_USER变量inconf/zeppelin-env.sh