首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >0562-05-5.15.0-如何为Hive集成FreeIPA的用户认证

0562-05-5.15.0-如何为Hive集成FreeIPA的用户认证

作者头像
Fayson
发布2019-04-29 14:52:30
1.1K0
发布2019-04-29 14:52:30
举报
文章被收录于专栏:Hadoop实操Hadoop实操

温馨提示:如果使用电脑查看图片不清晰,可以使用手机打开文章单击文中的图片放大查看高清原图。

Fayson的github: https://github.com/fayson/cdhproject

提示:代码块部分可以左右滑动查看噢

1

文档编写目的

前面Fayson文章讲《0558-01-如何在Redhat7上安装FreeIPA》、《0561-04-如何将CDH集成的KDC迁移至FreeIPA的Kerberos认证》和《0559-02-如何在Redhat7上安装FreeIPA的客户端》,FreeIPA集成了用户管理及Kerberos认证,本篇文章Fayson主要介绍如何在CDH集群中为Hive集成FreeIPA的用户认证。

  • 内容概述

1.测试环境描述

2.集成FreeIPA

3.集成验证

  • 测试环境

1.RedHat7.3

2.FreeIPA4.6.4

3.和CDH版本为5.15.0

2

环境准备

  • FreeIPA信息

IP地址

HOSTNAME

描述

17x.2x.x.x

cdh04.fayson.net

FreeIPA已安装

  • Hive服务信息

IP地址

HOSTNAME

描述

17x.2x.x.x

cdh02.fayson.net

HiveServer2

当前集群部署了一个FreeIPA服务及一个HiveServer2服务。

3

Hive配置FreeIPA认证

1.登录CM的Web控制台,进入Hive服务,关闭Hive的模拟功能

2.在集群中使用LDAP的命令查找到FreeIPA中用户所属的BaseDN,命令如下:

[root@cdh04 ~]# ldapsearch -h cdh04.fayson.net -b "dc=fayson,dc=net" -D "cn=directory manager" -W |grep cdhadmin

在查找出来的信息中,找到member:uid=cdhadmin行

cn=users,cn=accounts,dc=fayson,dc=net即为LDAP BaseDN。

3.修改LDAP相关配置,通过这里可以进行全局配置,配置后所有的HiveServer2服务均使用该配置

完成上述配置后,根据CM提示重启Hive服务即可。

4

Hive集成OpenLDAP验证

1.登录Hue为FreeIPA上的cdhadmin用户授权

2.在命令行使用cdhadmin用户通过beeline的方式访问Hive

[root@cdh02 ~]# more /etc/passwd |grep cdhadmin
[root@cdh02 ~]# id cdhadmin
[root@cdh02 ~]# klist

[root@cdh02 ~]# beeline 

beeline> !connect jdbc:hive2://cdh02.fayson.net:10000

Enter username for jdbc:hive2://cdh02.fayson.net:10000: cdhadmin

Enter password for jdbc:hive2://cdh02.fayson.net:10000: ********

0: jdbc:hive2://cdh02.fayson.net:10000> show databases;

3.执行一个SQL的Count操作

作业执行成功,Yarn上显示成功

5

总结

1.在为Hive服务配置FreeIPA的用户认证时,可以通过全局的方式配置HiveServer2服务即文章中讲述的方式,同时可以为单个HiveServer2服务配置,具体可以参考Fayson前面的文章《4.如何为Hive配置OpenLDAP认证

2.需要为集群所有节点都配置好FreeIPA客户端,否则在Hive上执行MapReduce作业时会失败。

提示:代码块部分可以左右滑动查看噢

为天地立心,为生民立命,为往圣继绝学,为万世开太平。 温馨提示:如果使用电脑查看图片不清晰,可以使用手机打开文章单击文中的图片放大查看高清原图。

推荐关注Hadoop实操,第一时间,分享更多Hadoop干货,欢迎转发和分享。

本文参与 腾讯云自媒体分享计划,分享自微信公众号。
原始发表:2019-03-07,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 Hadoop实操 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
专用宿主机
专用宿主机(CVM Dedicated Host,CDH)提供用户独享的物理服务器资源,满足您资源独享、资源物理隔离、安全、合规需求。专用宿主机搭载了腾讯云虚拟化系统,购买之后,您可在其上灵活创建、管理多个自定义规格的云服务器实例,自主规划物理资源的使用。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档