impala集成LDAP

最新推荐文章于 2023-06-15 09:56:15 发布

空中的鱼1987

最新推荐文章于 2023-06-15 09:56:15 发布

阅读量1.7k

点赞数

分类专栏： impala ldap

本文链接：https://blog.csdn.net/lookqlp/article/details/52096328

版权

本文档详细介绍了如何在kerberos环境下配置Impala以使用LDAP进行用户认证，包括关闭防火墙、安装LDAP服务器、配置Kerberos与LDAP的集成、创建数据库以及Impala服务的配置。此外，还提供了客户端配置、JDBC连接和Beeline使用的示例。

摘要由CSDN通过智能技术生成

目的：
为解决kerberos安全机制下的impala，resin cache kerberos tgt maxrenewlife天失效问题。

说明：
impala启用LDAP后，会优先选择LDAP用户密码认证，当LDAP认证失败时自动选择kerberos安全认证。

步骤：
关闭防火墙，设置开机不启动防火墙
sudo /etc/init.d/iptables status
sudo /etc/init.d/iptables stop / sudo service iptables stop
sudo chkconfig iptables off
安装LDAP
yum install db4 db4-utils db4-devel cyrus-sasl* krb5-server-ldap -y
yum install openldap openldap-servers openldap-clients openldap-devel compat-openldap -y
开启ldaps
/etc/sysconfig/ldap
SLAPD_LDAPS=yes
更新配置库
rm -rf /var/lib/ldap/*
cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
chown -R ldap.ldap /var/lib/ldap
备份数据
cp -rf /etc/openldap/slapd.d /etc/openldap/slapd.d.bak
拷贝kerberos schema（可选择，当需要与kerberos结合使用时）
cp /usr/share/doc/krb5-server-ldap-1.10.3/kerberos.schema /etc/openldap/schema/
生成配置文件
touch /etc/openldap/slapd.conf
echo "include /etc/openldap/schema/corba.schema
include /etc/openldap/schema/core.schema
include /etc/openldap/schema/cosine.schema
include /etc/openldap/schema/duaconf.schema
include /etc/openldap/schema/dyngroup.schema
include /etc/openldap/schema/inetorgperson.schema
include /etc/openldap/schema/java.schema
include /etc/openldap/schema/misc.schema
include /etc/openldap/sc