openLooKeng+Ranger+LDAP 认证鉴权能力演示

最新推荐文章于 2025-07-08 11:25:19 发布

原创

最新推荐文章于 2025-07-08 11:25:19 发布 · 753 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#大数据 #实时大数据

本文档展示了如何使用openLooKeng与LDAP进行用户认证，结合Ranger实现权限控制。通过详细步骤，包括环境配置、用户创建、权限设置等，来验证安全策略的执行。未认证用户访问失败，而成功配置后，用户能够根据权限访问特定的catalog、schema和table。同时提供了技术交流的途径。

openLooKeng可以对接LDAP完成认证，同时对接Ranger完成权限控制。本次演示使用的是我们的实验openLooKeng版本（开源openLooKeng的三层结构catalog-schema-table，在实验版本中扩展为catalog-vdb-schema-table4层结构），你也可以采用开源openLooKeng达到完全相同的认证和鉴权的安全能力。

总体演示步骤：

LDAP上已经配置好用户tom，密码为：Huawei@123
在Ranger已经配置好用户tom的访问权限
通过openLooKeng Client访问相应资源，检查是否符合策略配置

环境说明：

Testcases：

未认证用户kobe访问失败

root@slave2:/home/xdz# ./openLooKeng_cli --server https://xdz3:9090 --catalog mysql --keystore-path /home/xdz/key138/openLooKeng-public.store --keystore-password Huawei@123 --user kobe --password
Password: 
lk> select * from view."vdb02:schema02".view02;
Error running command: Authentication failed: Access Denied: Invalid credentials

在LDAP上创建用户tom（密码：Huawei@123）

Ranger-usersync即刻能同步到LDAP上新建用户的信息，可以在Ranger-admin上查询到：

未在Ranger上配置tom用户可访问的资源时，查询

root@slave2:/home/xdz# ./openLooKeng_cli --server https://xdz3:9090 --catalog mysql --keystore-path /home/xdz/key138/openLooKeng-public.store --keystore-password Hu

最低0.47元/天解锁文章