Entità kerberosSettings

Prima di configurare l’autenticazione Kerberos, esamina i Requisiti Kerberos.

Usa il modello del file di configurazione qui sotto per creare un file json. Dopo aver compilato le opzioni con i valori appropriati, passa il file json e applica le impostazioni con i comandi seguenti:

tsm settings import -f /path/to/file.json

tsm pending-changes apply

Se le modifiche in sospeso richiedono il riavvio del server, il comando pending-changes apply visualizzerà un messaggio per segnalare che verrà eseguito un riavvio. Questo messaggio viene visualizzato anche se il server è stato arrestato, ma in questo caso il riavvio non viene eseguito. Puoi eliminare la richiesta usando l’opzione --ignore-prompt, ma questo non modifica il comportamento del riavvio. Se le modifiche non richiedono un riavvio, vengono applicate senza visualizzare alcun messaggio. Per maggiori informazioni, consulta tsm pending-changes apply.

Modello di configurazione

Utilizza questo modello per configurare le impostazioni di Kerberos.

Importante: per tutte le opzioni di entità viene applicata la distinzione tra maiuscole e minuscole.

Per ulteriori spiegazioni sui file di configurazione, le entità e le chiavi, consulta Esempio di file di configurazione.

Una volta completata la configurazione iniziale di Autenticazione Kerberos, utilizza la sottocategoria tsm authentication kerberos <comandi> per impostare valori aggiuntivi.

{
  "configEntities": {
	"kerberosSettings": {
		"_type": "kerberosSettingsType",
		"enabled": "true",
		"keytabFile": "/path/to/keytab_file"
        }
     }			
 }

Riferimento del file di configurazione

L’elenco seguente comprende tutte le opzioni che possono essere incluse nell’insieme di entità "kerberosSettings".

Opzione
Valore
enabled

Opzioni: true oppure false.

Abilita l’autenticazione Kerberos.

keytabFile

Obbligatorio.

Percorso del file keytab Kerberos valido.

dBClasses
Elenco separato da virgole delle classi di database per le credenziali globali. Può essere necessario per la connessione a origini dati Cloudera.