ProxyUgiManager.java
上传用户:quxuerui
上传日期:2018-01-08
资源大小:41811k
文件大小:5k
源码类别:

网格计算

开发平台:

Java

  1. /**
  2.  * Licensed to the Apache Software Foundation (ASF) under one
  3.  * or more contributor license agreements.  See the NOTICE file
  4.  * distributed with this work for additional information
  5.  * regarding copyright ownership.  The ASF licenses this file
  6.  * to you under the Apache License, Version 2.0 (the
  7.  * "License"); you may not use this file except in compliance
  8.  * with the License.  You may obtain a copy of the License at
  9.  *
  10.  *     http://www.apache.org/licenses/LICENSE-2.0
  11.  *
  12.  * Unless required by applicable law or agreed to in writing, software
  13.  * distributed under the License is distributed on an "AS IS" BASIS,
  14.  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  15.  * See the License for the specific language governing permissions and
  16.  * limitations under the License.
  17.  */
  18. package org.apache.hadoop.hdfsproxy;
  19. import java.io.IOException;
  20. import java.util.HashMap;
  21. import java.util.Iterator;
  22. import java.util.Map;
  23. import java.util.regex.Pattern;
  24. import org.apache.hadoop.conf.Configuration;
  25. import org.apache.hadoop.security.UnixUserGroupInformation;
  26. import org.apache.hadoop.util.Shell;
  27. /** An ugi manager that maintains a temporary ugi cache */
  28. public class ProxyUgiManager {
  29.   private static final Map<String, CachedUgi> ugiCache = new HashMap<String, CachedUgi>();
  30.   private static long ugiLifetime;
  31.   /** username can only comprise of 0-9a-zA-Z and underscore, i.e. w */
  32.   private static final Pattern USERNAME_PATTERN = Pattern.compile("^\w+$");
  33.   static final int CLEANUP_THRESHOLD = 1000;
  34.   static {
  35.     Configuration conf = new Configuration(false);
  36.     conf.addResource("hdfsproxy-default.xml");
  37.     ugiLifetime = conf.getLong("hdfsproxy.ugi.cache.ugi.lifetime", 15) * 60 * 1000L;
  38.   }
  39.   /**
  40.    * retrieve an ugi for a user. try the cache first, if not found, get it by
  41.    * running a shell command
  42.    */
  43.   public static synchronized UnixUserGroupInformation getUgiForUser(
  44.       String userName) {
  45.     long now = System.currentTimeMillis();
  46.     long cutoffTime = now - ugiLifetime;
  47.     CachedUgi cachedUgi = ugiCache.get(userName);
  48.     if (cachedUgi != null && cachedUgi.getInitTime() > cutoffTime)
  49.       return cachedUgi.getUgi();
  50.     UnixUserGroupInformation ugi = null;
  51.     try {
  52.       ugi = getUgi(userName);
  53.     } catch (IOException e) {
  54.       return null;
  55.     }
  56.     if (ugiCache.size() > CLEANUP_THRESHOLD) { // remove expired ugi's first
  57.       for (Iterator<Map.Entry<String, CachedUgi>> it = ugiCache.entrySet()
  58.           .iterator(); it.hasNext();) {
  59.         Map.Entry<String, CachedUgi> e = it.next();
  60.         if (e.getValue().getInitTime() < cutoffTime) {
  61.           it.remove();
  62.         }
  63.       }
  64.     }
  65.     ugiCache.put(ugi.getUserName(), new CachedUgi(ugi, now));
  66.     return ugi;
  67.   }
  68.   /** clear the ugi cache */
  69.   public static synchronized void clearCache() {
  70.     ugiCache.clear();
  71.   }
  72.   /** set ugi lifetime, only for junit testing purposes */
  73.   static synchronized void setUgiLifetime(long lifetime) {
  74.     ugiLifetime = lifetime;
  75.   }
  76.   /** save an ugi to cache, only for junit testing purposes */
  77.   static synchronized void saveToCache(UnixUserGroupInformation ugi) {
  78.     ugiCache.put(ugi.getUserName(), new CachedUgi(ugi, System
  79.         .currentTimeMillis()));
  80.   }
  81.   /** get cache size, only for junit testing purposes */
  82.   static synchronized int getCacheSize() {
  83.     return ugiCache.size();
  84.   }
  85.   /**
  86.    * Get the ugi for a user by running shell command "id -Gn"
  87.    * 
  88.    * @param userName name of the user
  89.    * @return ugi of the user
  90.    * @throws IOException if encounter any error while running the command
  91.    */
  92.   private static UnixUserGroupInformation getUgi(String userName)
  93.       throws IOException {
  94.     if (userName == null || !USERNAME_PATTERN.matcher(userName).matches())
  95.       throw new IOException("Invalid username=" + userName);
  96.     String[] cmd = new String[] { "bash", "-c", "id -Gn '" + userName + "'"};
  97.     String[] groups = Shell.execCommand(cmd).split("\s+");
  98.     return new UnixUserGroupInformation(userName, groups);
  99.   }
  100.   /** cached ugi object with its associated init time */
  101.   private static class CachedUgi {
  102.     final UnixUserGroupInformation ugi;
  103.     final long initTime;
  104.     CachedUgi(UnixUserGroupInformation ugi, long initTime) {
  105.       this.ugi = ugi;
  106.       this.initTime = initTime;
  107.     }
  108.     UnixUserGroupInformation getUgi() {
  109.       return ugi;
  110.     }
  111.     long getInitTime() {
  112.       return initTime;
  113.     }
  114.     /** {@inheritDoc} */
  115.     public int hashCode() {
  116.       return ugi.hashCode();
  117.     }
  118.     static boolean isEqual(Object a, Object b) {
  119.       return a == b || (a != null && a.equals(b));
  120.     }
  121.     /** {@inheritDoc} */
  122.     public boolean equals(Object obj) {
  123.       if (obj == this) {
  124.         return true;
  125.       }
  126.       if (obj != null && obj instanceof CachedUgi) {
  127.         CachedUgi that = (CachedUgi) obj;
  128.         return isEqual(this.ugi, that.ugi) && this.initTime == that.initTime;
  129.       }
  130.       return false;
  131.     }
  132.   }
  133. }