溫馨提示：如果使用電腦查看圖片不清晰，可以使用手機打開文章單擊文中的圖片放大查看高清原圖。
Fayson的github： https://github.com/fayson/cdhproject
提示：代碼塊部分可以左右滑動查看噢
1.文檔編寫目的
Fayson在前面一系列文章中介紹了OpenLDAP的安裝及與CDH集羣中各個組件的集成，包括《1.如何在RedHat7上安裝OpenLDA並配置客戶端》、《2.如何在RedHat7中實現OpenLDAP集成SSH登錄並使用sssd同步用戶》、《3.如何RedHat7上實現OpenLDAP的主主同步》、《4.如何爲Hive集成RedHat7的OpenLDAP認證》、《5.如何爲Impala集成Redhat7的OpenLDAP認證》、《6.如何爲Hue集成RedHat7的OpenLDAP認證》、《7.如何在RedHat7的OpenLDAP中實現將一個用戶添加到多個組》、《8.如何使用RedHat7的OpenLDAP和Sentry權限集成》、《9.如何爲Navigator集成RedHat7的OpenLDAP認證》、《10.如何在OpenLDAP啓用MemberOf》、《11.如何爲CDSW集成RedHat7的OpenLDAP認證》、《12.OpenLDAP管理工具Phpldapadmin的安裝及使用》和《13.一鍵添加OpenLDAP用戶及Kerberos賬號》。本篇文章Fayson主要介紹如何爲Cloudera Manager集成OpenLDAP認證。
- 內容概述
1.測試環境描述
2.Cloudera Manager集成OpenLDAP
3.Cloudera Manager集成驗證
4.總結
- 測試環境
1.RedHat7.3
2.CM和CDH版本爲5.15
- 前置條件
1.OpenLDAP已安裝且正常使用
2.測試環境描述
- OpenLDAP服務信息
IP地址 | HOSTNAME | 描述 |
|---|---|---|
xxx.xx.x.xx | cdh01.fayson.com | OpenLDAP已安裝 |
3.Cloudera Manager與OpenLDAP集成
1.使用管理員用戶登錄Cloudera Manager，進入“管理”->“設置”界面
2.通過左側的篩選器過濾“外部身份驗證”
3.配置外部身份驗證，具體配置參數如下：
參數名 | 值 | 描述 |
|---|---|---|
身份驗證後端順序 | 先外部，後數據庫 | |
Authorization Backend Order | Database and External | |
外部身份驗證類型 | LDAP | |
LDAP URL | ldap://cdh01.fayson.com | 配置OpenLDAP URL |
LDAP 綁定用戶可分辨名稱 | cn=Manager,dc=fayson,dc=com | 配置用於搜索OpenLDAP的管理員賬號 |
LDAP 綁定密碼 | 123456 | 賬號密碼 |
LDAP 用戶搜索庫 | OU=People,DC=fayson,DC=com | 搜索LDAP用戶的基礎域 |
LDAP 用戶搜索篩選器 | uid={0} | |
LDAP 組搜索庫 | OU=Groups,DC=fayson,DC=com | 搜索LDAP組的基礎域 |
LDAP 組搜索篩選器 | (|(memberUid={1})(cn={1})) | 過濾搜索的LDAP組條件，使用或者的關係過濾組中cn，針對用戶名和組一致的情況 |
LDAP完全權限管理組 | fayson | CM超級管理組 |
LDAP用戶管理組 | 根據需要配置相應的組，該組的用於管理CM用戶 | |
LDAP Cluster管理員組 | 用於管理集羣的組 | |
LDAP BDR管理員組 | 用於管理BDR功能的組 |
4.完成上述配置後，在命令行重啓Cloudera-scm-server服務
[root@cdh01 ~]# systemctl restart cloudera-scm-server
（可左右滑動）
以上完成Cloudera Manager與AD的集成。
4.Cloudera Manager集成驗證
1.在LDAP上創建fayson測試用戶
2.使用fayson用戶登錄Cloudera Manager
3.使用非管理員testldap賬號登錄，用戶只擁有“只讀”權限
5.總結
1.CM集成OpenLDAP，用戶的權限管理是通過用戶所屬組實現，如果需要爲用戶配置相應的管理權限則需要將用戶組添加到對應的權限組中，未配置的用戶只擁有讀權限。
2.在測試OpenLDAP用戶登錄成功後，可以將CM的“身份驗證後端順序”和“Authorization Backend Order”修改爲“僅外部”。
提示：代碼塊部分可以左右滑動查看噢
爲天地立心，爲生民立命，爲往聖繼絕學，爲萬世開太平。 溫馨提示：如果使用電腦查看圖片不清晰，可以使用手機打開文章單擊文中的圖片放大查看高清原圖。