天天看点

腾讯云EMR HUE Openldap 配置

腾讯云EMR开启后,默认配置HUE的权限系统是独立的,并没有和Openldap联通,无法使用Ranger管理HUE的权限。

以下记录HUE开启Openldap过程:

1. 我使用的是腾讯云EMR2.6这个版本, 在界面中配置是不生效的,要remote到Hue的所在的服务器,找到配置文件手工配置,用如下命令找到HUE的配置文件。

find / -name pseudo-distributed.ini  
           

2. vim pseudo-distributed.ini 找到配置项 [[ldap]]

修改如下配置项:

腾讯云EMR HUE Openldap 配置
腾讯云EMR HUE Openldap 配置

EMR默认联通了Ranger和Ldap,红框的配置,有不明确的可以参考Ranger的 ranger-ugsync-site.xml 配置。

3. 重启Hue, 在EMR的管理界面新建用户,在Ranger中配置权限,最后使用Hue登录即可。

腾讯云EMR HUE Openldap 配置

备注:

解释一下Openldap中cn,ou,dc的概念。

cn类似于用户名

ou类似部门

dc类似于AD中域的概念。

dn是distinguished name

bn是base name

参考链接: https://community.cloudera.com/t5/Support-Questions/Ranger-Group-permissions-from-LDAP-not-working-in-Hive/td-p/171518