security - 如何将cloudera apache sentry与open ldap集成

Question

我的 CDH 5.10 快速启动 VM 中有用于开发的 LDAP，并且我已经在其中启动了 Sentry 服务。

现在我想将 Apache Sentry 与 LDAP 集成。

请让我知道这是否可能，如果是，请指导我完成解决方案。

Answer 1

是的，可以将 Sentry 与 LDAP 集成。

可以在此处找到说明：

• 配置 LDAP 组映射

• 对 HiveServer2 使用 LDAP 用户名/密码身份验证

• 为 Impala 启用 Sentry 授权

• 配置哨兵服务

一些可能有帮助的链接是：

• 需要为哨兵禁用 HiveServer2 模拟
• https://community.cloudera.com/t5/Batch-SQL-Apache-Hive/Sentry-integration-with-LDAP-Groups/td-p/8514
• https://community.cloudera.com/t5/Security-Apache-Sentry/sentry-ldap-hive-confuse/td-p/37062

Answer 2

据我了解，哨兵有自己的用户管理。可以通过使用Sentry 的扩展来解决此限制，该扩展对来自 LDAP 服务器的用户进行身份验证并将他们自动添加到 Sentry 中的组织中。