• core-site.xml配置
• 两种认证方式的测试
• ShiroProvider(LDAP认证)
• Hadoop Auth Provider(SPNEGO/Kerberos认证)
• 配置
• 测试
• windows下chrome测试
• linux桌面下SPNEGO测试(firefox)
• 启用firefox的negotiate认证
• 测试firefox的negotiate认证
• SPNEGO原理浅析
• knox作为认证中心(IdP)
• Ambari单点登录到Knox
• 提取Knox的gateway-identity公钥
• 测试Knox的用户模拟
• 用户组映射
• LDAP中增加用户、用户组
• 配置knox的用户模拟
• 不控制的用户模拟
• 在本地创建用户和用户组
• LDAP与knox用户组权限
• Knox做tomcat反向代理(表单认证)
• knox做tomcat反向代理(knoxsso认证)
• 准备工作
• 配置拓扑文件
• 测试
• 备忘