OpenLDAP

查看节点信息

1. 已通过主账号登录阿里云E-MapReduce控制台。
2. 在顶部菜单栏处，根据实际情况选择地域（Region）和资源组。
3. 单击上方的集群管理页签。
4. 在集群管理页面，单击集群右侧的详情。
5. 在左侧导航栏，单击集群服务 > OpenLDAP。
6. 单击部署拓扑。
   您可以查看OpenLDAP的节点信息，OpenLDAP部署在Master节点。如果是高可用集群，OpenLDAP部署在两个Master节点。

修改OpenLDAP信息

• 方式一：在E-MapReduce控制台修改集群中的OpenLDAP信息。

  在用户管理页面，通过设置Knox账户，添加或删除集群中的LDAP信息，详细信息请参见管理用户。

• 方式二：通过ldap命令修改集群中的OpenLDAP信息。
  例如，添加uid为arch，密码为12345678的LDAP信息。

  1. 在E-MapReduce控制台，OpenLDAP服务的配置页签，获取root dn和密码。
  2. 登录集群的Master节点，编辑arch.ldif文件。

     dn: uid=arch,ou=people,o=emr
     cn: arch
     sn: arch
     objectClass: inetOrgPerson
     userPassword: 12345678
     uid: arch

  3. 添加LDAP信息。

     ldapadd -H ldap://emr-header-1:10389 -f arch.ldif -D uid=admin,o=emr -w ${rootDnPW}

     • ${rootDnPW}为root dn的密码。
     • 10389为OpenLDAP服务的监听端口。
  4. 查看到该LDAP信息。

     ldapsearch -w ${rootDnPW}  -D "uid=admin,o=emr" -H ldap://emr-header-1:10389 -b uid=arch,ou=people,o=emr

     删除添加的LDAP信息。

     ldapdelete -x -D "uid=admin,o=emr" -w ${rootDnPW} -r uid=arch,ou=people,o=emr -H ldap://emr-header-1:10389