diff --git a/hadoop-hdds/docs/content/security/SecuityWithRanger.zh.md b/hadoop-hdds/docs/content/security/SecuityWithRanger.zh.md new file mode 100644 index 000000000000..b879e9347c08 --- /dev/null +++ b/hadoop-hdds/docs/content/security/SecuityWithRanger.zh.md @@ -0,0 +1,35 @@ +--- +title: "Apache Ranger" +date: "2019-April-03" +weight: 5 +summary: Apache Ranger 是一个用于管理和监控 Hadoop 平台复杂数据权限的框架。 +icon: user +--- + + + +Apache Ranger™ 是一个用于管理和监控 Hadoop 平台复杂数据权限的框架。版本大于 1.20 的 Apache Ranger 都可以用于管理 Ozone 集群。 + +你需要先在你的 Hadoop 集群上安装 Apache Ranger,安装指南可以参考 [Apache Ranger 官网](https://ranger.apache.org/index.html). + +如果你已经安装好了 Apache Ranger,那么 Ozone 的配置十分简单,你只需要启用 ACL 支持并且将 ACL 授权类设置为 Ranger 授权类,在 ozone-site.xml 中添加下面的参数: + +参数名|参数值 +--------|------------------------------------------------------------ +ozone.acl.enabled | true +ozone.acl.authorizer.class| org.apache.ranger.authorization.ozone.authorizer.RangerOzoneAuthorizer