《CDP企业数据云平台从入门到实践》——如何访问CDP集群（上） https://developer.aliyun.com/article/1227979?groupCode=ClouderaCDP
三、 使用 Knox 代理方式访问 WEB 服务
登录到 Knox 所在节点，执行如下命令。
• 先创建用户 test，并设置 test 的密码：
1.先创建用户test, 并设置test的密码：>useraddtest>passwdtest
• 将用户 knox 添加到 admin 用户组中：
>usermod-a-Gtestknox
• 创建 shadow 组，将 knox 添加到 shadow 组中：
#创建groupshadow>groupaddshadow#将root添加到shadow组里>usermod-a-Gshadowroot#将knox添加到shadow组里>usermod-a-Gshadowknox#将文件/etc/shadow的group修改为shadow>chgrpshadow/etc/shadow#添加/etc/shadow文件组的读权限：>chmodg+r/etc/shadowgroupaddshadowusermod-a-Gshadowrootusermod-a-Gshadowknoxchgrpshadow/etc/shadowchmodg+r/etc/shadow
knox 登录页面：https://{ip}:8443/gateway/homepage/home/
使用 admin 用户名+密码成功登陆
备注：Knox 匹配规则：
^.*$;^https?:(.+\.cdp\.aliyun\.com):[0-9]+?.*$
