Настройка LDAP-аутентификации в керберизированном Cloudera Hive

Настройка LDAP-аутентификации в керберизированном Cloudera Hive проста и незатейлива.

Ссылки

HiveServer2 Security Configuration

Настройка LDAP-аутентификации

На странице Configurations для Hive, используем фильтр ldap, и:

  1. Включаем LDAP
    Enable LDAP Authentication Hive (Service-Wide): ☑
  2. Указываем адрес LDAP-сервера
    LDAP URL
    hive.server2.authentication.ldap.url: ldaps://ldap.example.org:636
  3. Указываем контейнер поиска пользователей
    LDAP BaseDN
    hive.server2.authentication.ldap.baseDN: cn=users,cn=accounts,dc=example,dc=org
    Cloudera Hive LDAP