注意：为了设配鉴权特性，请确保集群有以下组件集成：
一、支持版本
·服务组件支持版本：Alluxio2.8.0版本。
·产品版本：Hadoop3.x 标准版本 EMR-V3.4.0版本。
二、前置配置
#新增hive组件ranger-hive-security.xml配置项ranger.plugin.hive.urlauth.filesystem.schemes==hdfs:,file:,wasb:,adl:,alluxio:#新增presto组件hive.properties配置项hive.hdfs.authentication.type=NONEhive.metastore.authentication.type=NONEhive.hdfs.impersonation.enabled=truehive.metastore.thrift.impersonation.enabled=true
注意：以上前置配置需客户根据集群现有组件来配置。
三、HDFS 鉴权
软链接 ranger 相关配置文件：
[hadoop@172 conf]$ pwd/usr/local/service/alluxio/conf[hadoop@172 conf]$ ln -s /usr/local/service/hadoop/etc/hadoop/ranger-hdfs-audit.xmlranger-hdfs-audit.xml[hadoop@172 conf]$ ln -s /usr/local/service/hadoop/etc/hadoop/ranger-hdfs-security.xml ranger-hdfs-security.xml
alluxio-site.properties 配置
建议使用 EMR 控制台进行集群维度配置下发。
# 鉴权开关(默认false)alluxio.security.authorization.plugins.enabled=truealluxio.security.authorization.plugin.name=rangeralluxio.security.authorization.plugin.paths=/usr/local/service/alluxio/confalluxio.underfs.security.authorization.plugin.name=rangeralluxio.underfs.security.authorization.plugin.paths=/usr/local/service/alluxio/confalluxio.master.security.impersonation.hadoop.users=*alluxio.security.login.impersonation.username=_HDFS_USER_
注意：下发完成后需重启 Alluxio 服务。
四、COS 及 CHDFS 鉴权
#新增core-site.xml配置项fs.ofs.ranger.enable.flag=true
alluxio-site.properties 配置
建议使用 EMR 控制台进行集群维度配置下发。
# 鉴权开关(默认false)# 鉴权开关(默认false)alluxio.security.authorization.plugins.enabled=truealluxio.security.authorization.plugin.name=rangeralluxio.security.authorization.plugin.paths=/usr/local/service/alluxio/confalluxio.underfs.security.authorization.plugin.name=rangeralluxio.underfs.security.authorization.plugin.paths=/usr/local/service/alluxio/confalluxio.cos.qcloud.object.storage.ranger.service.config.dir=/usr/local/service/cosranger/confalluxio.master.security.impersonation.hadoop.users=*alluxio.security.login.impersonation.username=_HDFS_USER_# 重试次数默认为5次alluxio.cos.qcloud.object.storage.permission.check.max.retry=5
注意：下发完成后需重启 Alluxio 服务。