Pegasus手动压缩工具在Kerberos环境下的权限问题分析与解决方案

背景介绍

Pegasus是一个分布式键值存储系统，提供了高效的数据存储和访问能力。在实际生产环境中，数据压缩(compaction)是一个重要的维护操作，它能够优化存储空间、提高查询性能。Pegasus提供了pegasus_manual_compact.sh脚本用于手动触发数据压缩操作。

问题现象

在Kerberos认证环境中，当用户尝试执行手动压缩命令时，脚本会异常退出，无法完成预期的压缩操作。具体表现为：

1. 执行命令后仅输出基本信息，如UID、PID、集群信息等，然后直接退出
2. 通过remote_command查询确认压缩操作并未实际执行
3. 系统日志显示权限拒绝错误，提示无法创建配置文件

问题根源分析

经过深入分析，发现问题出在脚本内部调用run.sh的方式上：

1. 脚本内部使用./run.sh shell --cluster ${cluster}命令时，会尝试在当前目录创建临时配置文件(config-shell.ini)
2. 在Kerberos环境中，执行用户通常没有对Pegasus安装目录的写权限
3. 配置文件创建失败导致整个操作流程中断

技术解决方案

针对这一问题，我们提出了以下改进方案：

1. 修改pegasus_manual_compact.sh脚本，增加对--config参数的支持
2. 实现--cluster和--config参数的互斥性检查(不能同时使用)
3. 当使用--config参数时，直接使用指定的配置文件路径，避免创建临时文件

改进后的脚本工作流程：

1. 参数解析阶段检查是否提供了--config或--cluster参数
2. 根据参数类型构造不同的run.sh调用命令
3. 使用已有配置文件时，完全绕过临时文件创建过程

实施建议

对于正在使用Pegasus的用户，我们建议：

1. 如果遇到类似权限问题，可以考虑升级到包含此修复的版本
2. 在Kerberos环境中，优先使用--config参数指定预先配置好的文件
3. 确保配置文件路径对执行用户有读取权限
4. 定期检查压缩操作日志，确认操作是否成功执行

技术细节深入

理解这一问题的技术细节有助于更好地使用和维护Pegasus系统：

1. 配置文件生成机制：原始的run.sh脚本在接收到--cluster参数时，会动态生成配置文件，这需要写权限
2. Kerberos环境特点：严格的权限控制是Kerberos环境的核心特性，普通用户通常只有有限的目录写权限
3. 手动压缩原理：Pegasus的手动压缩实际上是通过向replica-server发送特定RPC请求实现的
4. 错误处理机制：原始脚本在某些错误情况下可能不会提供明确的错误信息，增加了排查难度

总结

Pegasus作为分布式存储系统，在生产环境中可能会遇到各种与权限和配置相关的问题。本文分析的Kerberos环境下手动压缩失败问题，揭示了系统在特定环境下的行为特点。通过增加--config参数支持，不仅解决了当前问题，还为用户提供了更灵活的配置方式。这一改进体现了开源软件在不断适应多样化部署环境方面的演进过程。