1.文档编写目的
在前面的文章中Fayson介绍了CDH各个组件与OpenLDAP的集成,具体可以看Fayson更新的《从入门到精通 - Fayson带你玩转CDH》文章里面包含了公众号内所有的文章。本篇文章Fayson主要介绍如何为CDSW集成RedHat7的OpenLDAP并指定的用户组分配访问权限。
1.测试环境描述
2.CDSW与OpenLDAP集成
3.CDSW集成验证
4.总结
1.OpenLDAP版本为2.4.44
2.CDSW1.4
3.CM和CDH版本为5.15
1.OpenLDAP已安装且正常使用
2.OpenLDAP已启用MemberOf
2.测试环境描述
Fayson在前面介绍了《如何在CDH5.14中安装CDSW1.3》和《如何在CDH5.15中安装CDSW1.4》,这里就不再重复讲Navigator的安装了。
IP地址 | HOSTNAME | 描述 |
---|---|---|
172.27.0.4 | cdh01.fayson.com | OpenLDAP已安装 |
3.CDSW与OpenLDAP集成
1.使用管理员用户登录CDSW,进入Admin->Security配置界面
2.选择认证方式为LDAP,具体配置参数如下:
参数名 | 值 | 描述 |
---|---|---|
Authentication Type | LDAP | CDSW服务的认证类型 |
LDAP Server URI | ldap://chd01.fayson.com | 配置LDAP URL |
LDAP Bind DN | cn=Manager,dc=fayson,dc=com | 配置用于搜索LDAP的管理员账号 |
LDAP Bind Password | ****** | 账号密码 |
LDAP User Search Base | ou=People,dc=fayson,dc=com | 搜索LDAP用户的基础域 |
LDAP User Search Filter | objectClass=account | 搜索的LDAP用户结果过滤条件 |
LDAP User Username Attribute | uid | OpenLDAP用户的属性名 |
LDAP Group Search Base | ou=Group,dc=fayson,dc=com | 搜索LDAP用户组的基础域 |
LDAP Group Search Filter | uniqueMember={0} | 通过用户的dn获取对应的组,该配置依赖OpenLDAP的MemberOf |
LDAP User Groups | 允许访问CDSW服务的组,空为所有用户都可以访问 | |
LDAP Full Administrator Groups | cdsw_admin | 为指定的用户组赋予超级管理员权限 |
3.完成上述配置后,点击“Update”更新配置
4.CDSW集成验证
1.使用cdsw上提供的“Test LDAP Configuration”功能测试用户是否正常访问
使用fayson用户进行测试,该用户为普通用户
使用cdsw_a用户测试,该用户所属组为cdsw_admin,用户为超级管理员用户
2.完成上述配置后使用不同用户访问CDSW
使用fayson用户登录访问CDSW,fayson用户所属组为fayson无超级管理员权限
使用cdsw_a用户登录访问,该用户所属组为cdsw_admin组,该组拥有超级管理员权限
到此为止完成CDSW服务的集成及测试。
5.CDSW集成验证
1.CDSW与OpenLDAP集成,需要为OpenLDAP启用MemberOf功能,具体可以参考Fayson前面的文章《如何在OpenLDAP启用MemberOf》
2.在CDSW中如果需要限制用户组访问或为用户组赋予超级管理员权限,均是通过登录成功用户的DN(uid=cdsw_a,ou=People,dc=fayson,dc=com)查找到用户所属组与设置的访问列表及权限列表组进行对比。