ldap + sentry架構的相關結論的驗證

文章目錄 一、環境 二、驗證 1. 驗證1：kerberos的認證、sentry的授權不關心用戶的來源（ldap，linux），是獨立於linxu和ldap的，可以不在linux創建對應用戶。 {1} 在ldap中添加一個linux中沒有的entry(用戶)，先不賦sentry權限，查看這個用戶是否可以訪問hive。然後sentry再授權，查看訪問情況 [1] 創建在linux中沒有的ldap用戶

>>阅读原文<<