O OpenLDAP é uma implementação de código aberto do Lightweight Directory Access Protocol (LDAP). Em clusters EMR, o OpenLDAP oferece gerenciamento de usuários e autenticação de identidade.
Integração de service
Por padrão, o Knox se integra ao OpenLDAP em um cluster EMR. Ao acessar a interface web de um service pela aba Access Links and Ports no console EMR, autentique-se com um usuário do OpenLDAP. Muitos componentes de código aberto nos clusters EMR também utilizam o OpenLDAP para autenticação. Alguns services oferecem uma opção para ativar a autenticação LDAP com um único clique em. Para obter as etapas detalhadas de integração, consulte a documentação de cada service.
Se um service não oferecer a opção de ativar a autenticação LDAP com um clique em, configure-o manualmente seguindo a documentação da comunidade desse software. As informações do service OpenLDAP listadas na tabela a seguir podem ser necessárias.
|
Parâmetro |
Descrição |
|
Endereço do service OpenLDAP |
Cluster padrão: ldap://master-1-1:10389 Cluster de alta disponibilidade: ldap://master-1-1:10389,ldap://master-1-2:10389 |
|
user baseDN padrão |
No console EMR, acesse a aba Configure do service OpenLDAP. Na aba openldap, localize o valor do parâmetro user_base_dn. O valor padrão é |
|
adminDN |
No console EMR, acesse a aba Configure do service OpenLDAP e localize o valor do parâmetro admin_dn. O valor padrão é |
|
Senha de administrador |
No console EMR, acesse a aba Configure do service OpenLDAP e localize o valor do parâmetro admin_pwd. |
Gerencie usuários LDAP
Recomendamos usar o recurso Users no console EMR para adicionar usuários ao OpenLDAP. Esse recurso cria usuários no OpenLDAP com os mesmos nomes de usuário dos seus usuários RAM. Para mais detalhes, consulte Manage OpenLDAP Users.
Também é possível gerenciar usuários com ferramentas de linha de comando do OpenLDAP, como ldapadd, ldapdelete e ldapmodify, ou por meio de um arquivo LDIF. Para mais informações, consulte a documentação da comunidade OpenLDAP.