使用 Kerberos 和 Microsoft Active Directory 的 CDH 安全性

【问题标题】：CDH Security using Kerberos and Microsoft Active Directory使用 Kerberos 和 Microsoft Active Directory 的 CDH 安全性
【发布时间】：2016-03-08 13:15:56
【问题描述】：

我正在尝试使用 Kerberos 保护我的 CDH 集群，但我想使用我在 Microsoft Active Directory 中的用户信息。有没有办法使用 MS AD 作为 Kerberos 用户查找源？

【问题讨论】：

标签： active-directory kerberos cloudera-cdh cloudera-manager

【解决方案1】：

是的，MS AD 实际上是一组共同提供企业目录服务的技术。四大，正如我所说的，是 Kerberos、LDAP、DNS 和组策略。每个 MS AD 域控制器都运行一个 Kerberos KDC，它是一个包含用户、服务和计算机主体的数据库。

【讨论】：