Apache Pegasus手动压缩脚本的权限问题与解决方案

背景介绍

Apache Pegasus是一个分布式键值存储系统，提供了高效的数据存储和访问能力。在实际生产环境中，管理员经常需要使用pegasus_manual_compact.sh脚本来手动触发数据压缩操作，以优化存储空间和提高查询性能。

问题现象

在Kerberos认证环境中执行手动压缩命令时，脚本会意外退出且压缩操作并未实际执行。具体表现为：

1. 执行命令后仅输出基本信息（UID、PID、集群信息等）后就立即退出
2. 通过remote_command查询确认压缩操作并未真正启动
3. 日志中显示权限拒绝错误，提示无法创建配置文件

问题根源分析

经过深入排查，发现问题出在脚本内部调用run.sh shell命令时：

1. run.sh脚本在--cluster模式下运行时，会尝试在当前目录创建临时配置文件（如config-shell.ini.28694）
2. 在Kerberos环境中，执行脚本的用户通常没有run.sh所在目录的写权限
3. 配置文件创建失败导致整个压缩操作无法继续执行

解决方案

针对这一问题，我们提出了以下改进方案：

1. 修改pegasus_manual_compact.sh脚本，增加--config参数选项
2. 允许用户直接指定已有的配置文件路径，避免自动生成配置文件
3. 实现--cluster和--config参数的互斥使用（不能同时使用）
4. 当使用--config参数时，内部调用改为./run.sh shell --config config_file_path

这种改进方式具有以下优势：

• 完全避免了目录权限问题，因为不再需要自动生成配置文件
• 保持了与原有功能的兼容性
• 提供了更灵活的配置方式

技术实现细节

在实际实现中，需要注意以下几点：

1. 参数解析逻辑需要正确处理互斥关系
2. 错误处理需要更加完善，特别是配置文件不存在或不可读的情况
3. 向后兼容性需要考虑，确保现有自动化脚本不受影响
4. 帮助信息和文档需要同步更新

最佳实践建议

对于使用Pegasus的管理员，我们建议：

1. 在Kerberos环境中优先使用--config参数方式
2. 提前准备具有适当权限的配置文件
3. 定期检查压缩操作是否成功执行
4. 对于自动化脚本，考虑添加执行结果验证逻辑

总结

通过为pegasus_manual_compact.sh脚本增加--config参数支持，我们有效解决了Kerberos环境下的权限问题，同时提高了脚本的灵活性和可靠性。这一改进对于生产环境中Pegasus集群的维护和管理具有重要意义，特别是在严格的安全管控环境下。