0418-09-如何为CDSW集成Active Directory认证

温馨提示：如果使用电脑查看图片不清晰，可以使用手机打开文章单击文中的图片放大查看高清原图。
Fayson的github：
https://github.com/fayson/cdhproject
提示：代码块部分可以左右滑动查看噢

1.文档编写目的

---

Fayson在前面的文章《01-如何在Window Server 2012 R2搭建Acitve Directory域服务》、《02-Active Directory安装证书服务并配置》、《03-Active Directory的使用与验证》、《04-如何在RedHat7上配置OpenLDAP客户端及集成SSSD服务和集成SSH登录》、《05-如何为Hive集成AD认证》、《06-如何为Impala集成AD认证》、《07-如何为Hue集成AD认证》和《08-如何为Navigator集成Active Directory认证》。本篇文章Fayson主要介绍如何为CDSW集成Active Directory认证并指定的用户组分配访问权限。

• 内容概述

1.测试环境描述

2.CDSW与Active Directory集成

3.CDSW集成验证

4.总结

• 测试环境

1.RedHat7.3

2.CM和CDH版本为5.15

• 前置条件

1.Active Directory已安装且正常运行

2.测试环境描述

---

Fayson在前面介绍了《如何在CDH5.14中安装CDSW1.3》和《如何在CDH5.15中安装CDSW1.4》，这里就不再重复讲CDSW的安装了。

• OpenLDAP服务信息

IP地址	HOSTNAME	描述
1xx.xx.x.xx	adserver.fayson.com	Active Directory已安装

3.CDSW与AD集成

---

1.使用管理员用户登录CDSW，进入Admin->Security配置界面

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-UZZWTauy-1583594557173)(https://ask.qcloudimg.com/http-save/yehe-1522219/t7vdnwb48j.jpeg)]

2.选择认证方式为LDAP，具体配置参数如下：

参数名	值	描述
Authentication Type	LDAP	CDSW服务的认证类型
LDAP Server URI	ldap://adserver.fayson.com	配置AD URL
LDAP Bind DN	cn=cloudera-scm,cn=Users,dc=fayson,dc=com	配置用于搜索AD的管理员账号
LDAP Bind Password	123!QAZ	账号密码
LDAP User Search Base	ou=Cloudera Users,dc=fayson,dc=com	搜索AD用户的基础域
LDAP User Username Attribute	sAMAccountName	AD用户的属性名
LDAP Group Search Base	ou=Cloudera Groups,dc=fayson,dc=com	搜索AD用户组的基础域
LDAP Group Search Filter	member={0}	通过用户的dn获取对应的组
LDAP User Groups	​	允许访问CDSW服务的组，空为所有用户都可以访问
LDAP Full Administrator Groups	groupa	为指定的用户组赋予超级管理员权限

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-2a9waCj3-1583594557175)(https://ask.qcloudimg.com/http-save/yehe-1522219/9c27bodoce.jpeg)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Kyx1GrfK-1583594557175)(https://ask.qcloudimg.com/http-save/yehe-1522219/pufarczklq.jpeg)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-nDQA9qH7-1583594557177)(https://ask.qcloudimg.com/http-save/yehe-1522219/yi1dzbpu4h.jpeg)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-hz2u6CQt-1583594557177)(https://ask.qcloudimg.com/http-save/yehe-1522219/h6sar9h2dy.jpeg)]

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-EgNmeJEg-1583594557178)(https://ask.qcloudimg.com/http-save/yehe-1522219/d2zxbh41l7.jpeg)]

3.完成上述配置后，点击“Update”更新配置，使用Test LDAP Configuration功能进行测试

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-CRUCNf7I-1583594557178)(https://ask.qcloudimg.com/http-save/yehe-1522219/bdrnphx2px.jpeg)]

4.CDSW集成验证

---

用于访问CDSW测试的用户为testa和testb，testa用户所属组groupa为管理员用户，testb用户所属组groupb为普通用户。

1.完成上述配置后使用不同用户访问CDSW

使用testa用户登录访问CDSW，testa用户所属组为groupa拥有超级管理员权限

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-YSxGbad9-1583594557179)(https://ask.qcloudimg.com/http-save/yehe-1522219/x8vhyjy0k8.jpeg)]

使用testa用户登录访问，该用户所属组为groupb组，该组为普通用户

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-FUr6Avls-1583594557179)(https://ask.qcloudimg.com/http-save/yehe-1522219/rh5kspcbb2.jpeg)]

到此为止完成CDSW服务的集成及测试。

5.总结

---

1.在CDSW中如果需要限制用户组访问或为用户组赋予超级管理员权限，均是通过登录成功用户的DN（uid=testa,ou=Cloudera Users,dc=fayson,dc=com）查找到用户所属组与设置的访问列表及权限列表组进行对比。

提示：代码块部分可以左右滑动查看噢
为天地立心，为生民立命，为往圣继绝学，为万世开太平。
温馨提示：如果使用电脑查看图片不清晰，可以使用手机打开文章单击文中的图片放大查看高清原图。

​