如何将cloudera apache哨句与open ldap集成

Question

我在我的CDH 5.10快速启动VM中使用LDAP进行开发，我已经在其中启动了Sentry服务。

现在我想将Apache Sentry与LDAP集成。

如果可能，请告诉我，如果是，请指导我完成解决方案。

Answer 1

是的，可以将Sentry与LDAP集成。

可在此处找到说明：

• Configuring LDAP Group Mappings

• Using LDAP Username/Password Authentication with HiveServer2

• Enabling Sentry Authorization for Impala

• Configuring the Sentry Service

和一些可能有帮助的链接是：

• Need of disabling HiveServer2 Impersonation for sentry
• https://community.cloudera.com/t5/Batch-SQL-Apache-Hive/Sentry-integration-with-LDAP-Groups/td-p/8514
• https://community.cloudera.com/t5/Security-Apache-Sentry/sentry-ldap-hive-confuse/td-p/37062

Answer 2

据我所知，Sentry有自己的用户管理。可以使用an extension for Sentry which authenticates users from an LDAP server and auto-adds them to the an organization in Sentry来解决此限制。