如何为CDSW1.6集成RedHat7的OpenLDAP认证

文档编写目的

在前面的文章中Fayson介绍了CDH各个组件与OpenLDAP的集成。本篇文章Fayson主要介绍如何为CDSW1.6集成RedHat7的OpenLDAP并指定的用户组分配访问权限。在CDSW集成OpenLDAP需要启用OpenLDAP的MemberOf，具体步骤请参考《10.如何在OpenLDAP启用MemberOf》。

• 测试环境：

1.Redhat7.2

2.采用root用户操作

3.CDSW1.6

4.CM和CDH为6.2.0

5.OpenLDAP版本为2.4.40

CDSW与OpenLDAP集成

1.使用管理员用户登录CDSW，进入Admin->Security配置界面

2.选择认证方式为LDAP，具体配置参数如下

配置完成后，点击update进行更新。

OpenLDAP集成

1.在上面的配置页面进行测试，显示验证成功，cdsw_a用户拥有管理员权限

2.用cdsw_a登陆CDSW

3.进入用户管理界面，可以看到cdsw_a是管理员用户

总结

1.在启用MemberOf后，直接在CDSW里面配置好OpenLDAP的参数，进行update就完成了CDSW和OpenLDAP的集成。

2.配置里面的LDAP User Groups如果留空，就是所有的LDAP用户都可以登陆。如果有配置组的信息，则只有这些组的LDAP用户才能登陆。

3.配置里面的LDAP Full Administrator Groups如果有配置组的信息，那么属于这些组的LDAP用户登陆后就自动获得管理员权限。

本文由 在线网速测试 整理编辑，转载请注明出处，原文链接：https://www.wangsu123.cn/news/9756.html。