为超级管理员airflow赋权：

在ranger 中的hive中加入root policy, url policy

在hdfs中加入/ 的poclicy

你如果需要自动ldap同步，时间1小时，ranger自己的配置就可以实现的，不需要自己重启
/etc/ecm/ranger-usersync-conf/ranger-ugsync-site.xml ，这个文件把ranger.usersync.enabled改成true，ranger.usersync.sleeptimeinmillisbetweensynccycle设置成3600000

设置的值小于3600000，也就是1小时，会被重置为1小时，因为ranger代码里写死了，最小的同步间隔是1小时