impala集成LDAP
目的： 为解决kerberos安全机制下的impala，resin cache kerberos tgt maxrenewlife天失效问题。 说明： impala启用LDAP后，会优先选择LDAP用户密码认证，当LDAP认证失败时自动选择kerberos安全认证。 步骤： 关闭防火墙，设置开机不启动防火墙 sudo /etc/init.d/iptables status sudo /etc/init.d/iptables stop / sudo service iptables stop sudo chkconfig iptables off 安装LDAP yum install db4 db4-utils db4-devel cyrus-sasl* krb5-server-ldap -y yum install openldap openldap-servers openldap-clients openldap-devel compat-openldap -y 开启ldaps /etc/sysconfig/ldap SLAPD_LDAPS=yes 更新配置库 rm -rf /var/lib/ldap/* cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG chown -R ldap