如何将cloudera apache哨句与open ldap集成

Posted 2021-03-28

我在我的CDH 5.10快速启动VM中使用LDAP进行开发，我已经在其中启动了Sentry服务。

现在我想将Apache Sentry与LDAP集成。

如果可能，请告诉我，如果是，请指导我完成解决方案。

答案

是的，可以将Sentry与LDAP集成。

说明可以在这里找到：

• Configuring LDAP Group Mappings
• Using LDAP Username/Password Authentication with HiveServer2
• Enabling Sentry Authorization for Impala
• Configuring the Sentry Service

以及一些可能有用的链接：

• Need of disabling HiveServer2 Impersonation for sentry
• https://community.cloudera.com/t5/Batch-SQL-Apache-Hive/Sentry-integration-with-LDAP-Groups/td-p/8514
• https://community.cloudera.com/t5/Security-Apache-Sentry/sentry-ldap-hive-confuse/td-p/37062

另一答案

据我所知，Sentry有自己的用户管理。有可能通过使用an extension for Sentry which authenticates users from an LDAP server and auto-adds them to the an organization in Sentry解决此限制。