本篇文章为大家展示了如何禁用Hue中Oozie的部分Action,内容简明扼要并且容易理解,绝对能使你眼前一亮,通过这篇文章的详细介绍希望你能有所收获。
在CDH集群中是通过Hue中的Oozie来进行作业调度的,同样Oozie也支持多种调度Action。为了防止业务用户使用存在风险的Action(如:Shell Action可以通过编写Shell命令获取操OS的信息问题),现需要将Hue中部分存在风险的Action禁用,本篇文章主要介绍如何禁用Hue中Oozie的部分Action。
测试环境
1.Redhat7.4
2.CM和CDH版本为5.16.2
禁用Oozie Action
1.登录Cloudera Manager控制台,进入Hue服务的配置界面
2.在搜索栏输入“hue*.ini”,在检索到的配置项中增加如下配置:
[notebook] [[interpreters]] [[[impala]]] name=Impala interface=hiveserver2 [[[text]]] name=Text interface=text [[[markdown]]] name=Markdown interface=text [[[solr]]] name = Solr SQL interface=solr [[[java]]] name=Java interface=oozie [[[spark2]]] name=Spark interface=oozie [[[mapreduce]]] name=MapReduce interface=oozie [[[sqoop1]]] name=Sqoop1 interface=oozie [[[distcp]]] name=Distcp interface=oozie
3.保存配置后重启Hue服务
4.完成上述操作后,登录Hue验证Oozie的Action是否已被屏蔽
同样Hue的Editor菜单中也不会存在相应的Shell脚本编写入口
1.通过上述重新配置Hue的Notework模块配置,将我们需要的Shell Action保留即可,将其他无用的存在风险的Action都禁用。
2.hue.ini配置文件默认开启了所有的Shell Action及大部分的功能模块(如:Files Browser、Indexs等),我们可以通过Hue的高级配置来为Hue进行瘦身,只保留我们需要的功能模块配置
3.通过配置文件屏蔽功能是对所用用户生效,当然也可以在用户管理界面为用户的Group进行权限设置,这个是针对用户group进行功能限制,界面如下:
上述内容就是如何禁用Hue中Oozie的部分Action,你们学到知识或技能了吗?如果还想学到更多技能或者丰富自己的知识储备,欢迎关注亿速云行业资讯频道。
亿速云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。
原文链接:https://my.oschina.net/u/4016761/blog/4499056