如何將cloudera apache哨兵與open ldap集成

Question

我在我的CDH 5.10快速入門VM中開發了LDAP，並且我已經在其中啓動了Sentry服務。

現在我想集成Apache Sentry和LDAP。

請讓我知道，如果這是可能的，如果是的話，請指導我通過解決方案。

Answer 1

是的，可以將Sentry與LDAP集成。

的說明可以在這裏找到：

• Configuring LDAP Group Mappings

• Using LDAP Username/Password Authentication with HiveServer2

• Enabling Sentry Authorization for Impala

• Configuring the Sentry Service

，有些鏈接可能會有所幫助有：

• Need of disabling HiveServer2 Impersonation for sentry
• https://community.cloudera.com/t5/Batch-SQL-Apache-Hive/Sentry-integration-with-LDAP-Groups/td-p/8514
• https://community.cloudera.com/t5/Security-Apache-Sentry/sentry-ldap-hive-confuse/td-p/37062

Answer 2

據我瞭解哨兵有它自己的用戶管理。可能通過使用an extension for Sentry which authenticates users from an LDAP server and auto-adds them to the an organization in Sentry來解決此限制。