Apache Ranger同步用户设置

1. Ranger同步用户是单向同步，从 Unix/LDAP/AD/FILE 中，通过Ranger-UserSync插件，同步用户和用户组到Ranger-admin（数据库）中。

2. 配置文件中ranger.usersync.cookie.enabled 默认为true，同步的外部用户在ranger中删除后，不会重复导入，如果ranger.usersync.cookie.enabled 设置为false，同步的外部用户删除后，还可以再次同步。

3. Ranger-UserSync同步用户不是实时的，根据同步源不同默认同步时间也不同，如果用户从Unix中同步用户和用户组信息，默认时间间隔1分钟；如果用户从LDAP中同步用户和用户组信息，默认时间间隔是1小时；

4. 不支持删除用户同步，不支持在用户源（Unix已验证）中删除用户和用户组操作，同步到Ranger；也不支持在Ranger中删除用户和用户组操作同步到用户源（Unix已验证）中。