You need to enable JavaScript to run this app.
最新活动
产品
解决方案
定价
生态与合作
支持与服务
开发者
了解我们

外部用户无法通过Ranger Admin UI登录

问题描述:在使用Ranger Admin UI进行登录时,外部用户无法成功登录。

解决方法:

  1. 检查Ranger Admin的配置文件:打开Ranger Admin的配置文件ranger-admin-site.xml,确认以下配置项是否正确设置:
<property>
  <name>ranger.authentication.method</name>
  <value>EXTERNAL</value>
</property>
<property>
  <name>ranger.authentication.method.public</name>
  <value>LDAP</value>
</property>
<property>
  <name>ranger.authentication.method.native</name>
  <value>false</value>
</property>

上述配置中,ranger.authentication.method设置为EXTERNAL表示使用外部认证方法,ranger.authentication.method.public设置为LDAP表示使用LDAP作为外部认证方法。

  1. 检查Ranger Admin的LDAP配置:打开Ranger Admin的配置文件ranger-admin-site.xml,确认以下LDAP配置是否正确设置:
<property>
  <name>ranger.ldap.url</name>
  <value>ldap://ldap-server:389</value>
</property>
<property>
  <name>ranger.ldap.user.dnpattern</name>
  <value>uid={0},ou=users,dc=my-domain,dc=com</value>
</property>
<property>
  <name>ranger.ldap.group.searchbase</name>
  <value>ou=groups,dc=my-domain,dc=com</value>
</property>

上述配置中,ranger.ldap.url为LDAP服务器的URL地址,ranger.ldap.user.dnpattern为用户的DN模式,ranger.ldap.group.searchbase为组的搜索基础路径。

  1. 检查Ranger Admin的用户权限:确保外部用户在LDAP服务器中存在,并且已被正确授权。

  2. 检查Ranger Admin的日志:查看Ranger Admin的日志文件,确定是否有相关的错误或警告信息。

通过以上步骤检查和调试,可以解决外部用户无法通过Ranger Admin UI登录的问题。

本文内容通过AI工具匹配关键字智能整合而成,仅供参考,火山引擎不对内容的真实、准确或完整作任何形式的承诺。如有任何问题或意见,您可以通过联系service@volcengine.com进行反馈,火山引擎收到您的反馈后将及时答复和处理。
展开更多
面向开发者的云福利中心,ECS 60元/年,域名1元起,助力开发者快速在云上构建可靠应用

社区干货

实验4:基于ECS+RDS搭建WordPress博客

工作人员将于**3个工作日内**通过**手机短信**给您发送实验账号,请注意查收。4. 账号使用时限为10天,**短信发送10天后,您的实验账号将会被回收处理**,请及时完成实验内容!!!### Step 3:登录账号需要分别登录... 并有权取消用户的活动参与资格,必要时追究违规用户的法律责任。### Step 5:提交实验结果5. 登录 **“个人账号”**,在文章末尾点击“提交实验结果”按钮,上传实验中要求的截图和相关信息。 6. 恭喜您已完成实验...

「火山引擎」数据中台产品双月刊 VOL.04

**【新增内部表UI增删字段功能】** - 基于 UI 支持对表增加字段,删除字段。 - 支持 LAS 内表修改表结构,包括增加列、删除列。- **【新增物化视图自动构建功能】** - 支持自动化物化视... 仍然可以通过 PHS 查看查询作业日志。 - 包年包月集群支持对集群退订,便于用户更加灵活的创建、退订集群。- **【更新** **EMR** **软件** **栈** **】** - **新增** **EMR** **软件** **栈** *...

「火山引擎」数智平台 VeDI 数据中台产品双月刊 VOL.04

**【新增内部表UI增删字段功能】** - 基于 UI 支持对表增加字段,删除字段。 - 支持 LAS 内表修改表结构,包括增加列、删除列。- **【新增物化视图自动构建功能】** - 支持自动化物化视... 仍然可以通过 PHS 查看查询作业日志。 - 包年包月集群支持对集群退订,便于用户更加灵活的创建、退订集群。- **【更新** **EMR** **软件** **栈** **】** - **新增** **EMR** **软件** **栈** **...

干货|什么是瞬态集群?解读火山引擎EMR Stateless 的创新理念以及应用

用户拿到计算结果之后,意味着整个的任务提交过程随之结束。在这个过程中,由于 Stateless 已经把具有状态属性的,像日志服务之类的功能外置于集群。在集群释放以后,用户仍可以通过日志服务查询到任何一个时间... **是否需要用户改变使用习惯?**在用户使用方面,并不需要对流程进行改变。Stateless只是在云原生管控层面进行了优化,并且是在无状态服务剥离层面的优化。对于用户接口,无论是开源的 web UI还是开源引擎的对外接...

特惠活动

热门爆款云服务器

100%性能独享,更高内存性能更佳,学习测试、web前端、企业应用首选,每日花费低至0.55元
60.00/1212.00/年
立即购买

域名注册服务

cn/top/com等热门域名,首年低至1元,邮箱建站必选
1.00/首年起32.00/首年起
立即购买

DCDN国内流量包100G

同时抵扣CDN与DCDN两种流量消耗,加速分发更实惠
2.00/20.00/年
立即购买

外部用户无法通过Ranger Admin UI登录-优选内容

HDFS 集成
Ranger HDFS 集成相关操作,和对 HDFS 数据的访问控制配置。 1 使用前提已创建 E-MapReduce(EMR)包含 Ranger 服务的集群,操作详见:创建集群。 Ranger UI登录界面操作,详见:Ranger 概述---Ranger Admin UI 访问。... Admin UI登录密码。登录密码获取方式详见:Ranger 概述。 进入 Ranger admin -> Access Manager -> HDFS -> 点击 default_hadoop,进入权限编辑界面。 Add New Policy, 赋予 hive 用户任意路径的读写执行权限,...
概述
Ranger Plugin 集成到各个组件里面并定时从 Ranger Admin 拉取 policy 用于服务鉴权。 Ranger 外部存储:Ranger Admin 创建的 policy 都保持到 Database 里面,另外各个服务插件产生的 audit log 会写入到 Solr/HDFS/ES ,我们可以在 Ranger Admin 的 audit 页面上查看。 3 Ranger Admin UI 访问3.1 进入 UI 登录界面在当前的 EMR 中,管控平台加入了 Knox 代理的访问连接。因此用户可以通过管控平台上的 访问链接 功能进入 Range...
YARN 集成
本文将为您介绍 Ranger YARN 集成,和如何配置 YARN 用户权限的相关操作。 1 使用前提已创建 E-MapReduce(EMR)包含 Ranger 服务的集群,操作详见:创建集群。 Ranger UI登录界面操作,详见:Ranger 概述---Ranger Admin UI 访问。 2 启用 Ranger YARN Plugin集群详情 -> 服务列表 -> Ranger 服务详情 -> 服务概述页面,点击启用 YARN Plugin 开关。 按照提示重启 YARN 服务后生效。 3 新增PolicyEMR 默认使用的 YARN 队列管理器...
HBase 集成
Ranger HBase 集成相关操作,和对 HBase 的访问控制配置。 1 使用前提已创建 E-MapReduce(EMR)包含 Ranger 服务的集群,操作详见:创建集群。 Ranger UI登录界面操作,详见:Ranger 概述---Ranger Admin UI 访问。 ... 赋予 ranger 用户访问 table: test001 的 Read 权限,配置如下: 配置完成后,单击界面最后的 Add 按钮,完成新的权限策略添加。

外部用户无法通过Ranger Admin UI登录-相关内容

Trino 集成

本文将为您介绍 Ranger Trino 集成相关操作,和对 Trino 的访问控制配置。 1 使用前提已创建 E-MapReduce(EMR)包含 Ranger 服务的集群,操作详见:创建集群。 Ranger UI登录界面操作,详见:Ranger 概述---Ranger Admin UI 访问 。 2 启用 Ranger Trino Plugin集群详情 -> 服务列表 -> Ranger 服务详情 -> 服务概述页面,点击启用 Trino Plugin 开关。 按照提示重启 Trino 服务后生效。 3 新增Policy集群管理界面 -> 访问链接 -...

Presto集成

Ranger Presto 集成相关操作,和对 Presto 的访问控制配置。 1 使用前提已创建 E-MapReduce(EMR)包含 Ranger 服务的集群,操作详见:创建集群。 Ranger UI登录界面操作,详见:Ranger 概述---Ranger Admin UI 访问。 2 启用 Ranger Presto Plugin集群详情 -> 服务列表 -> Ranger 服务详情 -> 服务概述页面,点击启用 Presto Plugin 开关。 按照提示重启 Presto 服务后生效。 3 权限配置Presto 安装后默认已经预置了部分用户的权...

常见问题

本文汇总了 Ranger 使用时的常见问题。 1 新导入用户,无法在 Ranger UI 中找到?集群 Ranger User 同步的链路为管控端用户管理创建或导入新用户,将用户信息写入集群内 LDAP,通过 Ranger Usersync将相关用户信息同步至Ranger数据库中。当前同步间隔时间为1分钟,请稍作等待后,再进行相关权限配置。 2 Ranger UI 上不可添加用户或对用户密码进行编辑?火山引擎 E-MapReduce(EMR)提供了权限管理模块,为了配合权限管理模块在 Ranger 侧进...

热门爆款云服务器

100%性能独享,更高内存性能更佳,学习测试、web前端、企业应用首选,每日花费低至0.55元
60.00/1212.00/年
立即购买

域名注册服务

cn/top/com等热门域名,首年低至1元,邮箱建站必选
1.00/首年起32.00/首年起
立即购买

DCDN国内流量包100G

同时抵扣CDN与DCDN两种流量消耗,加速分发更实惠
2.00/20.00/年
立即购买

Hive 集成

下面介绍 Ranger 对 Hive 数据的访问控制配置。 1 使用前提已创建 E-MapReduce(EMR)包含 Ranger 服务的集群,操作详见:创建集群。 Ranger UI登录界面操作,详见:Ranger 概述---Ranger Admin UI 访问。 2 启用 R... Admin UI登录密码。登录密码获取方式详见:Ranger 概述。 进入 Ranger admin -> Access Manager -> HADOOP SQL-> 点击 default_hive,进入权限编辑界面。 Add New Policy,赋予 ranger 用户访问 table: test001...

查看Ranger审计日志信息

火山引擎 E-MapReduce(EMR)1.0 及后续版本,支持在 HDFS 的 /ranger 目录查看审计日志,同时也可以直接在 Ranger WebUI 上查看,登陆Ranger Admin 后进行如下操作。 1 Access日志操作路径:Ranger -> Audit -> Access。可以查看组件的鉴权日志。参数描述 参数 描述 Policy ID 访问所触发的 Ranger Policy 的 ID。 Policy Version 访问所触发的 Ranger Policy 的版本。 Event Time 访问发生的时间。 User 访问的用户。 Service 访问...

Ranger User Sync 集成LDAP

火山引擎 E-MapReduce(EMR)上默认使用 OpenLDAP 作为统一用户管理后端存储,Ranger UserSync 源默认从 LDAP 中进行同步。 1 使用前提已创建包含 Ranger、 OpenLDAP 服务的 EMR 集群,操作详见:创建集群。 Ranger UI登录界面操作,详见:Ranger 概述---Ranger Admin UI 访问。 2 添加用户集群详情 -> 用户管理 -> 添加用户,您可通过以下两种方式添加用户: IAM 用户导入:您可以通过用户管理模块将 IAM 用户(包括主账号和子账号)导...

Ksana for SparkSQL

如已经预置 hive 用户的权限,如需添加新的用户和新的权限,可以在 Ranger Admin 界面添加新的权限 Policy,详细可以参考 Ranger 帮助文档下 Spark集成 章节。 2 Ksana for SparkSQL 高级配置说明 在 EMR-3.4.0 及以后的版本中,将下线 Ksana 组件相关功能; 在 EMR-3.3.0 及之前的版本中,仍保留 Ksana 组件相关功能,您可创建 EMR-3.3.0 及之前的集群版本,来使用 Ksana 功能。 2.1 使用 HudiHudi可通过创建连接的时候指定Hudi的参数...

Spark集成

Ranger 中,Spark 和 Hive 共用一套 policy 都是 HADOOP SQL -> default_hive,所以具体的配置可以直接参考 Hive集成。 1 使用前提已创建 E-MapReduce(EMR)包含 Ranger 服务的集群,操作详见:创建集群。 Ranger UI登录界面操作,详见:Ranger 概述---Ranger Admin UI 访问。 2 启用 Ranger Spark Plugin集群详情 -> 服务列表 -> Ranger 服务详情 -> 服务概述页面,点击启用 Spark Plugin 开关。 按照提示重启 Spark 服务后生效...

功能发布记录

外部创建的KDC进行统一的身份管理和认证正式发布 华南、柔佛、华北、华东 自定义标签分账 用户在创建集群/后续修改编辑的标签 同步到集群下所有的资源实例,用户可以根据标签进行分账 和 下载查询。 华南、柔佛、华北、华东 子账号开通EMR产品 主账号/拥有EMRFullAccess/AdministratorAccess权限的子账号可以登陆EMR控制台进行云资源访问授权 华南、柔佛、华北、华东 自定义部署拓扑支持Celeborn组件 Celeborn Worker 允许...

特惠活动

热门爆款云服务器

100%性能独享,更高内存性能更佳,学习测试、web前端、企业应用首选,每日花费低至0.55元
60.00/1212.00/年
立即购买

域名注册服务

cn/top/com等热门域名,首年低至1元,邮箱建站必选
1.00/首年起32.00/首年起
立即购买

DCDN国内流量包100G

同时抵扣CDN与DCDN两种流量消耗,加速分发更实惠
2.00/20.00/年
立即购买

产品体验

体验中心

云服务器特惠

云服务器
云服务器ECS新人特惠
立即抢购

白皮书

一图详解大模型
浓缩大模型架构,厘清生产和应用链路关系
立即获取

最新活动

爆款1核2G共享型服务器

首年60元,每月仅需5元,限量秒杀
立即抢购

火山引擎增长体验专区

丰富能力激励企业快速增长
查看详情

数据智能VeDI

易用的高性能大数据产品家族
了解详情

一键开启云上增长新空间

立即咨询