Ganglia--Gweb权限

基本环境的安装见上文，将ghost02单独建立群组Cluster02。 一般来说，Ganglia都搭建在内网环境中，Gweb的访问也在公司范围内，但是还是会有一些权限需求，比如部分或全部数据需要限定访问范围,保存的视图不想被改动，监控墙上的项目不被破坏等。Gweb权限管理做得一般，不过这些基本要求也能达到啦。计划实现以下需求：

  1. 添加一个管理员，具有所有权限。
  2. 将Cluster01定义为私有群组。
  3. 添加一个访问账号，具有访问私有群组Cluster01的权限。
  4. 未登录时用户能够访问Cluster02，但无法访问Cluster01。

开启Gweb认证

Gweb将默认配置写在conf_default.php文件中，如果存在conf.php则读取该文件配置并覆盖默认配置。建立conf.php文件并写入以下配置

<?php
$conf['auth_system'] = 'enabled';
?>

此时访问Gweb页面将会看到一个错误信息，内含SetEnv ganglia_secret 8da646a96a5d9ab8d72285bebf4f574823ef4f52类似的语句。这个ganglia_secret是一个随机的字符串，待会配置在Apache中，Gweb读取后用来加密认证的用户名。

开启Apache认证

Gweb其实本身不做认证，只做授权，其认证信息来源于Apache。只需要在Apache中配置访问login.php需认证，用户通过Apache认证后访问该文件，文件读取$_SERVER['REMOTE_USER']信息，作为已登录用户名，并根据接下来再说的ACL规则赋予权限。新建/etc/httpd/conf.d/ganglia.conf文件并重新加载Apache配置，文件内容如下

SetEnv ganglia_secret 8da646a96a5d9ab8d72285bebf4f574823ef4f52
<Location "/ganglia/login.php">
    AuthType Basic
    AuthName "Ganglia Access"
    AuthUserFile /var/lib/ganglia-web/htpasswd
    Require valid-user
</Location>

用户授权

建立两个用户，命令如下

$ htpasswd -bc /var/lib/ganglia-web/htpasswd jasee password
$ htpasswd -b /var/lib/ganglia-web/htpasswd viewer viewer

在conf.php中添加以下语句进行授权

$acl = GangliaAcl::getInstance();
$acl->addRole('jasee', GangliaAcl::ADMIN);
$acl->addPrivateCluster('Cluster01');
$acl->addRole('viewer', GangliaAcl::GUEST);
$acl->allow('viewer', 'Cluster01',GangliaAcl::VIEW);

Gweb的权限管理是挺简陋的，在面包屑导航部分，不管是否具有权限，所有的群组名字都会列出，访问到不具有权限的群组时给出一个很挫的界面。不过功能上勉强满足啦。 更多权限信息参考底部参考文档。

参考文档

ganglia-web-2/AuthSystem

Loading Disqus comments...
Table of Contents