オープンldapでcloudera apache監視を統合する方法

Question

開発用CDH 5.10クイックスタートVMにLDAPがあり、その中でSentryサービスを開始しました。

今、Apache SentryとLDAPを統合したいと考えています。

それが可能なのかどうか教えてください。はいの場合は解決策を教えてください。

Answer 1

はい、SentryをLDAPと統合することは可能です。

命令はここで見つけることができます：

• Configuring LDAP Group Mappings

• Using LDAP Username/Password Authentication with HiveServer2

• Enabling Sentry Authorization for Impala

• Configuring the Sentry Service

を

と助けになるかもしれないいくつかのリンクがあります：私の知る限り歩哨は、独自のユーザー管理を持って理解し

• Need of disabling HiveServer2 Impersonation for sentry
• https://community.cloudera.com/t5/Batch-SQL-Apache-Hive/Sentry-integration-with-LDAP-Groups/td-p/8514
• https://community.cloudera.com/t5/Security-Apache-Sentry/sentry-ldap-hive-confuse/td-p/37062

Answer 2

。 an extension for Sentry which authenticates users from an LDAP server and auto-adds them to the an organization in Sentryを使用すると、この制限を回避することができます。