网创优客建站品牌官网
为成都网站建设公司企业提供高品质网站建设
热线:028-86922220
成都专业网站建设公司

定制建站费用3500元

符合中小企业对网站设计、功能常规化式的企业展示型网站建设

成都品牌网站建设

品牌网站建设费用6000元

本套餐主要针对企业品牌型网站、中高端设计、前端互动体验...

成都商城网站建设

商城网站建设费用8000元

商城网站建设因基本功能的需求不同费用上面也有很大的差别...

成都微信网站建设

手机微信网站建站3000元

手机微信网站开发、微信官网、微信商城网站...

建站知识

当前位置:首页 > 建站知识

怎么为Ranger集成RedHat7的OpenLDAP认证

今天就跟大家聊聊有关怎么为Ranger集成RedHat7的OpenLDAP认证,可能很多人都不太了解,为了让大家更加了解,小编给大家总结了以下内容,希望大家根据这篇文章可以有所收获。

创新互联主营荥经网站建设的网络公司,主营网站建设方案,重庆APP开发公司,荥经h5成都小程序开发搭建,荥经网站营销推广欢迎荥经等地区企业咨询

在企业的生产环境中大多使用了OpenLDAP来进行用户的管理,下面主要介绍如何在CDP DC7.0.3集群上为Ranger集成RedHat7的OpenLDAP,集成只针对使用LDAP用户登陆Ranger的Web UI。

  • 测试环境

1.操作系统Redhat7.6

2.集群版本CDP DC7.0.3

3.OpenLDAP在集群所在服务器已部署

4.使用root用户操作

配置Ranger集成LDAP认证      
   

1.进入Ranger服务,点击“配置”并搜索“ldap”

怎么为Ranger集成RedHat7的OpenLDAP认证

2.修改集成LDAP相关的配置

本小节中将集成LDAP时需要修改的相关配置一一列出并介绍配置含义。

下面截图中涉及修改的相关配置如下表:

怎么为Ranger集成RedHat7的OpenLDAP认证

怎么为Ranger集成RedHat7的OpenLDAP认证

怎么为Ranger集成RedHat7的OpenLDAP认证

怎么为Ranger集成RedHat7的OpenLDAP认证

怎么为Ranger集成RedHat7的OpenLDAP认证

怎么为Ranger集成RedHat7的OpenLDAP认证

至此Ranger的配置修改完成,此处配置修改参考官网链接如下:

https://docs.cloudera.com/runtime/7.0.3/security-ranger-authentication-unix-ldap-ad/topics/security-ranger-authentication-ldap-settings.html

3.修改完成后重启服务

怎么为Ranger集成RedHat7的OpenLDAP认证

Ranger集成LDAP验证    

   

   

   

3.1 使用OS用户登陆Ranger

1.在集群内三个节点创建OS测试用户,并指定密码123456

怎么为Ranger集成RedHat7的OpenLDAP认证

怎么为Ranger集成RedHat7的OpenLDAP认证

2.使用该测试用户登陆Ranger

怎么为Ranger集成RedHat7的OpenLDAP认证

如上图所示,OS用户登陆Ranger失败。

3.2 使用LDAP用户登陆Ranger

1.查看测试用的LDAP用户test_ranger,密码为123456

怎么为Ranger集成RedHat7的OpenLDAP认证

2.使用该测试用户登陆Ranger

怎么为Ranger集成RedHat7的OpenLDAP认证

怎么为Ranger集成RedHat7的OpenLDAP认证

如上图所示,LDAP用户登陆成功。

本文档的Ranger集成LDAP主要是针对使用LDAP用户来登陆Ranger的Web UI,集成后LDAP用户登陆Ranger都是普通权限,并没有管理员的权限。集成后登陆Ranger的LDAP用户会自动同步到Ranger的用户列表,使用管理员登陆后可以查看,如下图:

怎么为Ranger集成RedHat7的OpenLDAP认证

按照本文档中Ranger的配置集成LDAP,那么官网配置列表中的ranger.ldap.group.searchbase参数可以置空,否则会与其他参数互斥。

看完上述内容,你们对怎么为Ranger集成RedHat7的OpenLDAP认证有进一步的了解吗?如果还想了解更多知识或者相关内容,请关注创新互联行业资讯频道,感谢大家的支持。


网页标题:怎么为Ranger集成RedHat7的OpenLDAP认证
标题来源:http://bjjierui.cn/article/gpshgh.html

其他资讯