一鍵配置LDAP認證

1. 添加EMR用戶，詳情請參見添加用戶。

2. 進入集群服務頁面。

   1. 登錄E-MapReduce控制臺。

   2. 在左側導航欄，單擊EMR on ECS。

   3. 在頂部菜單欄處，根據實際情況選擇地域和資源組。

   4. 在EMR on ECS頁面，單擊目標集群操作列的集群服務。

3. 開啟LDAP認證。

   1. 在集群服務頁面，單擊Hive服務區域的狀態。

   2. 打開enableLDAP開關。

      • EMR-5.11.1及之后版本，EMR-3.45.1及之后版本

        1. 在服務概述區域，打開enableLDAP開關。

        2. 在彈出的對話框中，單擊確定。

      • EMR-5.11.0及之前版本，EMR-3.45.0及之前版本

        1. 在組件列表區域，選擇HiveServer操作列的 > enableLDAP。

        2. 在彈出的對話框中，輸入執行原因，單擊確定。

        3. 在確認對話框中，單擊確定。

   3. 重啟HiveServer。

      1. 在組件列表區域，單擊HiveServer操作列的重啟。

      2. 在彈出的對話框中，輸入執行原因，單擊確定。

      3. 在確認對話框中，單擊確定。

4. 連接HiveServer。

   開啟LDAP認證后，當您連接HiveServer時需要提供LDAP認證憑據。

   1. 通過SSH方式連接集群，請參見登錄集群。

   2. 執行以下命令，連接HiveServer。

      • Beeline客戶端：

        beeline -u jdbc:hive2://master-1-1:10000 -n <user> -p <password>

      • JDBC：

        jdbc:hive2://master-1-1:10000/default;user=<user>;password=<password>

      說明

      <user>為LDAP的用戶名，<password>為LDAP的密碼，即您在步驟1添加的用戶名和密碼。

手動配置LDAP認證

EMR控制臺提供了enableLDAP按鈕，可以一鍵開啟LDAP認證功能。如果您的EMR版本較低，或者需要對接自建的LDAP服務，則只能使用手動配置的方式來啟用HiveServer2的LDAP認證。

需要您在EMR控制臺Hive服務的配置頁面，在hiveserver2-site.xml頁簽，添加以下配置項。添加配置項的具體操作，請參見管理配置項。