舒适提示：若是使用电脑查看图片不清晰，能够使用手机打开文章单击文中的图片放大查看高清原图。css
Fayson的github：git
https://github.com/fayson/cdhprojectgithub
提示：代码块部分能够左右滑动查看噢shell
1安全
文档编写目的服务器
前面Fayson文章讲《0558-01-如何在Redhat7上安装FreeIPA》、《0559-02-如何在Redhat7上安装FreeIPA的客户端》、《0560-03-如何使用root用户重置FreeIPA admin密码》、《0561-04-如何将CDH集成的KDC迁移至FreeIPA的Kerberos认证》、《0562-05-5.15.0-如何为Hive集成FreeIPA的用户认证》和《0563-06-如何在FreeIPA上管理域名解析》，FreeIPA集成了用户管理及Kerberos认证，本篇文章Fayson主要介绍如何在CDH集群中为Impala集成FreeIPA的用户认证。微信
内容概述app
1.测试环境描述ide
2.Impala集成OpenLDAPoop
3.Impala集成验证
测试环境
1.RedHat7.3
2.FreeIPA4.6.4
3.CM和CDH版本为5.15.0
2
环境准备
FreeIPA服务器
IP地址 |
HOSTNAME |
描述 |
17x.2x.x.x |
cdh04.fayson.net |
FreeIPA已安装 |
3
Impala配置FreeIPA认证
Impala配置LDAP相关参数说明：
属性 |
参数值 |
说明 |
enable_ldap_auth |
true |
启用LDAP认证 |
ldap_uri |
ldap://cdh04.fayson.net |
OpenLDAP访问地址 |
ldap_baseDN |
cn=users,cn=accounts,dc=fayson,dc=net |
用于对OpenLDAP等非AD服务器配置 |
ldap_bind_pattern |
须要对DN增强控制时，应使用此选项。该参数与LDAP域和LDAP baseDN想好排斥 |
1.在集群中使用LDAP的命令查找到FreeIPA中用户所属的BaseDN，命令以下：
[root@cdh04 ~]# ldapsearch -h cdh04.fayson.net -b "dc=fayson,dc=net" -D "cn=directory manager" -W |grep cdhadmin
在查找出来的信息中，找到member:uid=cdhadmin行，cn=users,cn=accounts,dc=fayson,dc=net即为LDAP BaseDN。
2.登陆CM的Web控制台，进入Impala服务，修改LDAP配置
3.在Impala Daemon命令行添加以下配置” --ldap_passwords_in_clear_ok”
完成上述配置后，根据CM提示重启Impala服务便可。
4
Impala集成FreeIPA验证
1.登陆Hue为FreeIPA上的cdhadmin用户受权
2.在命令行使用cdhadmin用户访问Impala
[root@cdh03 ~]# more /etc/passwd |grep cdhadmin
[root@cdh03 ~]# id cdhadmin
[root@cdh03 ~]# klist
[root@cdh03 ~]# impala-shell -i cdh03.fayson.net -l -u cdhadmin --auth_creds_ok_in_clear
3.执行一个SQL的Count操做
做业执行成功，Impala上监控的状态
5
总结
1.Fayson使用的是CDH5.15.0版本，在该版本下Impala安全环境下有一个Bug，具体能够参考《Kerberos环境下Impala Daemon在CDH5.15版本中KRPC端口27000异常分析》
2./etc/krb5.conf配置文件的格式要规范统一，不要在同一个配置章节下有多一个或少一个空格会形成莫名其妙的影响。
提示：代码块部分能够左右滑动查看噢
为天地立心，为生民立命，为往圣继绝学，为万世开太平。
舒适提示：若是使用电脑查看图片不清晰，能够使用手机打开文章单击文中的图片放大查看高清原图。
推荐关注Hadoop实操，第一时间，分享更多Hadoop干货，欢迎转发和分享。
原创文章，欢迎转载，转载请注明：转载自微信公众号Hadoop实操
本文分享自微信公众号 - Hadoop实操（gh_c4c535955d0f）。
若有侵权，请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”，欢迎正在阅读的你也加入，一块儿分享。