具有Cloudera色调集成的LDAP

Question

root@ip-10-81-160-152://home/ubuntu#ldapsearch-x-b“dc=gmps,dc=com”

    # extended LDIF
    #
    # LDAPv3
    # base <dc=gmps,dc=com> with scope subtree
    # filter: (objectclass=*)
    # requesting: ALL
    #

    # gmps.com
    dn: dc=gmps,dc=com
    objectClass: top
    objectClass: dcObject
    objectClass: organization
    o: gmps
    dc: gmps

    # admin, gmps.com
    dn: cn=admin,dc=gmps,dc=com
    cn: admin
    description: LDAP administrator
    objectClass: simpleSecurityObject
    objectClass: organizationalRole
    objectClass: uidObject
    uid: admin
    ou: admin


    # aaryan aditya, students, users, gmps.com
    dn: cn=aaryan aditya,cn=students,ou=users,dc=gmps,dc=com
    cn: aaryan aditya
    givenName: aaryan
    gidNumber: 500
    homeDirectory: /home/users/aditya
    sn: aditya
    loginShell: /bin/sh
    objectClass: inetOrgPerson
    objectClass: posixAccount
    objectClass: top
    uidNumber: 1000
    uid: aditya

我使用html" target="_blank">phpldapadmin登录运行良好的LDAP服务器。

我的登录DN:cn=admin,dc=gmps,dc=com

我在Hue cloudera中将此ldap服务器配置为

LDAP用户名模式：“uid=admin,ou=admin,dc=greycampus,dc=com”

user_name_attr:管理员

在这之后，我重新启动了色相，我只是登录到色相web用户界面，如果点击

色调-->管理用户-->同步LDAP用户和组-->同步

与LDAP通信时出错

{'info':'invalid DN','desc':'invalid DN syntax'}

我不知道我哪里做错了。我在哪里提供了LDAP密码，这仍然令人困惑…以及hue如何在没有密码的情况下与LDAP通信…请任何人帮忙

Answer 1

我既不能理解您的LDAP配置，也不能理解您的色调配置。

首先，定义LDAP根，dc=gmps，dc=com，OK。接下来，您定义一个管理员角色，它不是一个用户，只是一个角色。dn:cn=admin,dc=gmps,dc=com最后您定义了一个用户，它似乎没有链接到admin角色。如果在用户和角色之间没有定义任何关系，那么hue将很难向用户授予某些内容。

接下来，关于你的色调配置：

您必须指定标识用户所考虑的属性（在您的例子中，它似乎是cn，所以user_name_attr=cn)

要在LDAP和Hue权限之间进行映射，必须告诉Hue考虑了哪些角色，抛出group_filter。接下来，您必须指定角色的属性，该属性允许标识角色（在您的例子中，它似乎是cn）

最后，您必须告诉hue哪个属性允许您将角色链接到用户（配置中似乎没有定义）