gerencie autenticação LDAP - E-MapReduce: Central de Documentação do Alibaba Cloud

ative a autenticação LDAP aumenta a segurança do service, pois exige que os usuários forneçam nome de usuário e senha LDAP para acesse o sistema. É possível ative esse recurso pelo console, sem configurações complexas. Este tópico descreve como ative e desative a autenticação LDAP para o Impala, além de explicar como se conectar a ele.

Pré-requisitos

É necessário ter crie um cluster que execute o EMR-3.44.0 ou versão posterior, ou o EMR-5.10.0 ou versão posterior, e que inclua os services de cluster Impala e OpenLDAP. Para mais informações, consulte crie um cluster.

Procedimento

acesse a página de services do cluster.
1. Faça login no console do EMR no ECS.
2. Na barra de navegação superior, selecione uma região e um grupo de recursos.
3. Na coluna Actions do cluster de destino, clique em Services.
Adicione um usuário do EMR.
1. clique em aba Users.
2. Na página Users, clique em Add User.
3. Na caixa de diálogo Add User, selecione um usuário RAM existente na lista suspensa Username e insira a Password e a Confirm Password.
4. clique em OK.
Para mais informações, consulte Add a user.
ative a autenticação LDAP.
1. clique em aba Services.
2. Na página Services, clique em Status na seção do service Impala.
3. ative o switch de autenticação LDAP.
  - Para o EMR-5.11.1 ou posterior, ou o EMR-3.45.1 ou posterior:
    1. Na seção Service Overview, ative o switch ImpalaLDAP.
    2. Na janela exibida, clique em OK.
  - Para o EMR-5.11.0 ou anterior, ou o EMR-3.45.0 ou anterior:
    1. Na seção Components, localize ImpalaRuntime e clique em enableLDAP na coluna Actions.
    2. Na caixa de diálogo exibida, insira um Execution Reason e clique em OK.
    3. Na caixa de diálogo Confirm, clique em OK.
4. Reinicie o Impala.
  1. Na página do service Impala, escolha More > Restart no canto superior direito.
  2. Na caixa de diálogo exibida, insira um Execution Reason e clique em OK.
  3. Na caixa de diálogo Confirm, clique em OK.
Conecte-se ao Impala.

Após ative a autenticação LDAP, forneça suas credenciais LDAP para se conectar ao Impala.
1. Faça login no cluster por SSH. Para mais informações, consulte Log on to a cluster.
2. Execute um dos seguintes comandos para se conectar ao Impala.
  - impala-shell
```
impala-shell -i <impalad_node_name> -l -u <username> --auth_creds_ok_in_clear
```
  - JDBC
```
beeline -u 'jdbc:hive2://<impalad_node_name>:28000/default;transportMode=http;user=<username>;password=<password>'
```
  Nota
  
  <impalad_node_name>: o nome de um nó que executa o daemon Impalad. Na aba Status da página do service Impala no console do EMR no ECS, encontre o nome do nó na coluna Node name da lista de topologia Impalad. Por exemplo, se os nomes dos nós forem core-1-1 e core-1-2, use qualquer um deles para se conectar ao Impala.
  
  <username> e <password>: o nome de usuário e a senha LDAP crie na Etapa 2.
Opcional: desative a autenticação LDAP.
1. Na página Services, clique em Status na seção do service Impala.
2. desative o switch de autenticação LDAP.
  - Para o EMR-5.11.1 ou posterior, ou o EMR-3.45.1 ou posterior:
    1. Na seção Service Overview, desative o switch ImpalaLDAP.
    2. Na janela exibida, clique em OK.
  - Para o EMR-5.11.0 ou anterior, ou o EMR-3.45.0 ou anterior:
    1. Na seção Components, localize ImpalaRuntime e clique em disableLDAP na coluna Actions.
    2. Na caixa de diálogo exibida, insira um Execution Reason e clique em OK.
    3. Na caixa de diálogo Confirm, clique em OK.
3. Reinicie o Impala.
  1. Na página do service Impala, escolha More > Restart no canto superior direito.
  2. Na caixa de diálogo exibida, insira um Execution Reason e clique em OK.
  3. Na caixa de diálogo Confirm, clique em OK.