Ldap+Kerberos+Ranger用户权限管理

一、Ldap中创建 demo 用户
1、生成密码：
slappasswd -h {md5} -s “@@@”

2、编辑ldif文件，修改用户、密码和id
vi create_user_demo.ldif
#################################3
dn: uid=demo,ou=People,dc=@@@,dc=com
objectClass: inetOrgPerson
objectClass: posixAccount
objectClass: shadowAccount
cn: demo
sn: demo
userPassword: {MD5}@@@/ZLCSNw==
loginShell: /bin/bash
uidNumber: 1501
gidNumber: 1501
homeDirectory: /home/demo

dn: cn=demo,ou=Group,dc=@@@,dc=com
objectClass: posixGroup
cn: demo
gidNumber: 1501
memberUid: uid=demo,ou=People,dc=@@@,dc=com
################################3

3、创建demo用户：
ldapadd -x -D “cn=admin,dc=@@@,dc=com” -w @@@ -f create_user_demo.ldif
验证创建用户，两个主机验证同步
ldapsearch -x -b ‘ou=People,dc=@@@,dc=com’
ldapsearch -x

二、创建demo用户principal和keytab

1、进入kadmin
kadmin.local或kadmin
2、查看principal 检查principal保证要建的principal没有。
listprincs
3、生成随机key的principal
addprinc -randkey 用户/组@realm
eg:addprinc -randkey demo/_HOST@YZ.COM
生成指定key的principal
Addprinc -pw **** 用户/组@realm
4、直接生成到keytab 注意不要与已有keytab同名。
ktadd -k /etc/***.keytab 用户/组@realm

kadmin.local: xst -k admin.keytab -norandkey admin/admin@EXAMPLE.COM

为principal生成keytab，可同时添加多个
ktadd -norandkey -k /keytab/root.keytab root/master1@EXAMPLE.COM host/master1@EXAMPLE.COM