使用LDAP认证

一键配置LDAP认证

1. 添加EMR用户，详情请参见添加用户。

2. 进入集群服务页面。

   1. 登录E-MapReduce控制台。

   2. 在左侧导航栏，单击EMR on ECS。

   3. 在顶部菜单栏处，根据实际情况选择地域和资源组。

   4. 在EMR on ECS页面，单击目标集群操作列的集群服务。

3. 开启LDAP认证。

   1. 在集群服务页面，单击Hive服务区域的状态。

   2. 打开enableLDAP开关。

      • EMR-5.11.1及之后版本，EMR-3.45.1及之后版本

        1. 在服务概述区域，打开enableLDAP开关。

        2. 在弹出的对话框中，单击确定。

      • EMR-5.11.0及之前版本，EMR-3.45.0及之前版本

        1. 在组件列表区域，选择HiveServer操作列的 > enableLDAP。

        2. 在弹出的对话框中，输入执行原因，单击确定。

        3. 在确认对话框中，单击确定。

   3. 重启HiveServer。

      1. 在组件列表区域，单击HiveServer操作列的重启。

      2. 在弹出的对话框中，输入执行原因，单击确定。

      3. 在确认对话框中，单击确定。

4. 连接HiveServer。

   开启LDAP认证后，当您连接HiveServer时需要提供LDAP认证凭据。

   1. 通过SSH方式连接集群，请参见登录集群。

   2. 执行以下命令，连接HiveServer。

      • Beeline客户端：

        beeline -u jdbc:hive2://master-1-1:10000 -n <user> -p <password>

      • JDBC：

        jdbc:hive2://master-1-1:10000/default;user=<user>;password=<password>

      说明

      <user>为LDAP的用户名，<password>为LDAP的密码，即您在步骤1添加的用户名和密码。

手动配置LDAP认证

EMR控制台提供了enableLDAP按钮，可以一键开启LDAP认证功能。如果您的EMR版本较低，或者需要对接自建的LDAP服务，则只能使用手动配置的方式来启用HiveServer2的LDAP认证。

需要您在EMR控制台Hive服务的配置页面，在hiveserver2-site.xml页签，添加以下配置项。添加配置项的具体操作，请参见管理配置项。