管理 LDAP 认证

火山引擎 E-MapReduce（EMR）默认集成了 OpenLDAP 服务。可以使用 OpenLDAP 对 Impala 进行用户名和密码管理。

1 使用前提

1. 已创建包含 Impala、OpenLDAP 组件服务的 EMR 集群，详情请参见 创建集群。

2. 目前 Impala 组件是白名单开放，您可通过 创建工单 的方式，申请使用。

2 查看用户名/密码

1. 登录 EMR 控制台。

2. 在左侧导航栏中，选择并进入集群列表 > 集群名称 > 用户管理界面。

3. 在用户管理界面，查看已添加的用户信息。您也可通过 IAM 用户导入或手动添加的方式，添加连接 impala 的用户。添加方式详见用户管理。

3 开启 Impala 的 OpenLDAP 认证

下文描述如何手动开启 Impala 的 OpenLDAP 认证。

1. 登录 EMR 控制台。

2. 在左侧导航栏中，选择并进入 集群列表 > 集群名称 > 服务列表 > Impala 界面。

3. 在 Impala 详情页，切换到【服务参数】页签。

4. 在服务参数页面，搜索【enable_ldap_auth】参数

5. 将 enable_ldap_auth 参数值修改为 true，并在右上角 服务操作 中 重启 impalad，即可开启 OpenLDAP 认证。如果要关闭 OpenLDAP 认证，将该参数设置为 false 后并重启。