在Linux中部署Superset并启用多租户能力，关键在于显式开启RBAC、仪表盘级控制和行级安全（RLS），通过superset_config.py配置FEATURE_FLAGS、自定义角色绑定精确权限、在数据集和仪表盘层面实施租户化管控，并严格验证权限生效情况。
在 Linux 环境中部署 Superset 并启用多租户能力，关键不在装得快，而在于权限模型、数据隔离和配置落地的准确性。默认安装只提供单租户体验，要支撑多个团队共用一个实例且互不干扰，必须显式开启 RBAC、仪表盘级控制和行级安全（RLS），并配合精细的配置文件与角色策略。
基础环境与核心配置文件准备
Superset 多租户依赖明确的配置入口，不能直接修改源码中的 config.py。你需要独立创建 superset_config.py，并确保它被正确加载：
- 将配置文件放在稳定路径（如
/etc/superset/superset_config.py），避免随虚拟环境变动丢失 - 通过环境变量声明路径：
export SUPERSET_CONFIG_PATH=/etc/superset/superset_config.py - 必须设置
SECRET_KEY和WTF_CSRF_SECRET_KEY，生产环境严禁使用默认值或空字符串 - 启用多租户必需的功能开关（必须全部开启）：
"DASHBOARD_RBAC": True,
"ROW_LEVEL_SECURITY": True,
"ENABLE_TEMPLATE_PROCESSING": True
}
角色建模与租户边界定义
Superset 自带的 Admin、Alpha、Gamma 角色只是起点，多租户场景需按团队/业务线新建自定义角色，并绑定精确权限：
Zynq Linux Hardware Debug
下载
Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。
- 进入 Web UI → Settings → List Roles，点击 + 新建角色（例如
Finance_Team、Marketing_Team） - 为每个角色分配最小必要权限：仅勾选对应数据库的
datasource access和特定 schema 的schema access on [db].[schema] - 禁用全局数据源访问（如
all_datasource_access），防止越权查看其他租户表 - 用户创建后，只分配一个租户角色，禁止叠加多个团队角色
数据集与仪表盘的租户化管控
权限最终落在数据集（Dataset）和仪表盘（Dashboard）两个层级，需分步锁定：
-
数据集层面：编辑 Dataset → “Row Level Security” 标签页 → 添加 RLS 规则，例如
team_id = 'finance'；规则自动注入所有查询 WHERE 条件 -
仪表盘层面：编辑 Dashboard → “Permissions” → 关闭 “Is public” → 在 “Can view dashboard” 中只勾选本租户角色（如
Finance_Team） - 禁用“跨租户共享”：关闭
GLOBAL_ASYNC_QUERIES和ENABLE_JAVASCRIPT_CONTROLS等可能绕过权限的实验性功能
验证与日常运维要点
配置生效后必须人工交叉验证，避免“看起来开了，实际没生效”：
- 用不同租户账号分别登录，检查“Data”菜单下仅显示授权的数据源和数据集
- 执行 Explore 查询，查看 SQL 预览是否自动附加了 RLS 过滤条件
- 尝试访问其他租户的仪表盘 URL（如
/superset/dashboard/123），应返回 403 而非 404 - 日志中关注
security_manager.py相关输出，确认权限校验逻辑被触发
