0825-7.1.4-如何重置Ranger Admin Web UI登录密码

作者：周鹏辉

文档编写目的

Ranger Admin Web UI默认的登录名是admin,正常情况下我们可以进入Ranger页面的Setting 位置修改用户密码。本文描述了当我们忘记了admin 用户的登录密码，无法进入Ranger Admin Web UI的情况下如何重置admin用户登录Ranger Admin Web UI的方法。

• 测试环境

1.CDH和CM版本：CDP7.1.4和CM7.1.4

2.集群启用Kerbeos+OpenLDAP+Ranger

问题复现

当我们忘记了ranger admin的登录密码，无法登录Ranger Admin Web UI页面时

在Configurationz中有描述密码只能在安装ranger时候设置一次，以后要设置的话不能在如下配置页面设置，需要登录到Ranger Web UI页面进行设置 ,但是现在我们已经进不去Web UI页面了，改怎么重置密码呢？

问题处理

我们可以按照如下步骤在ranger数据库中修改Ranger Admin 用户的密码

1.备份ranger 库

mysqldump -uroot -p ranger > ranger_bak.sql

2.登录ranger 数据库，运行以下sql，这条sql将admin的密码重置为admin，并且查看密码已经修改成功

use  ranger;
update x_portal_user set password = 'ceb4f32325eda6142bd65215f4c0f371' where login_id = 'admin';

然后我们使用用户名admin和密码admin成功登录Web UI页面

3.进入range页面后，我们可以在Settings > Users/Groups/Roles > User

中再次把admin用户的密码修改为其他密码(Admin、Usersync、Tagsync几个用户的密码必须包含一个数字和一个字母)。

点击“”进行编辑

点击”Change password”修改为我们想要的密码。其他所有用户的密码修改方法相同。

总结

1.在ranger数据库中所有用户的密码都是采用非对称的加密模式进行加密【1】，即单项的加密，而且涉及到安全问题，这里也无法提供相应的算法。“ceb4f32325eda6142bd65215f4c0f371”是admin加密后的字符，仅是一个我们已知的结果。

2. Range中用户的密码无法通过结果推得原来的密码：

即我们执行如下命令想把admin用户的密码修改为admin@123，是无法登录Ranger Web UI的。

update x_portal_user set password = 'admin@123' where login_id = 'admin';
select * from x_portal_user limit 5；

输入密码admin@123无法登录