![](https://img-blog.csdnimg.cn/20200619173333439.jpg?x-oss-process=image/resize,m_fixed,h_224,w_224)
Ranger
Ranger
Geoffrey Turing
Engaged in Java RD,BigDataRD,SRE... Contribute to Apache Hadoop/Kafka/Pulsar/Doris community
展开
-
Ranger同步Ldap用户报错AuthticationExceptiom :[LDAP:error code 49 - Invalid Credentials]
报错截图LdapDeltaUserGroupBuilder.getUsers() failed with exception:java.naming.AuthticationExceptiom :[LDAP:error code 49 - Invalid Credentials]:remaing name ‘ou=People,dc=asiainfo.dc=com’解决办法保证下面红框中的...原创 2020-04-15 16:25:54 · 2429 阅读 · 0 评论 -
Ranger同步LDAP用户报错401
问题ranger整合LDAP时,同步用户失败,报错401ranger usersync日志如下问题分析由上面的日志可知,同步进程从ldap中查询的用户跟在ldap服务器上用命令查询的用户一致。也就是说,ldap数据已经查询完成。但是在get user mappings时打印401权限报错查看源码,发现是在LdapPolicyMgrUserGroupBuilder.java类中755行...原创 2020-03-22 11:51:47 · 2476 阅读 · 0 评论 -
大数据平台安全策略(Kerberos,Sentry,Ranger)
近些年来大数据所用到的的安全方案主要有如下三种Kerberos(业界常用的服务认证)Sentry(Cloudera选用的方案,cdh版本集成)Ranger(Hortonworks选用的方案,hdp发行版集成)KerberosKerberos只能控制你是否能访问服务,不能控制到很细的粒度比如说,它可以控制你访问hive与否,但是对于hive的表没有用户级别的权限控制没有实现(需要集成...原创 2020-03-22 11:01:22 · 3659 阅读 · 0 评论