环境信息

Hue：4.3
OpenLDAP：2.4.44

LDAP认证配置

首先需要查找系统的Root DN。例如：

cat /etc/openldap/slapd.d/cn=config/olcDatabase={2}hdb.ldif

可以找到：

olcRootDN: cn=manager,dc=bigdata,dc=com

从而得知root DN为cn=manager,dc=bigdata,dc=com。

接下来修改Hue配置，找到pseudo-distributed.ini或者hue.ini配置文件。修改如下内容：

  [[auth]]
  # backend=desktop.auth.backend.AllowFirstUserDjangoBackend
  backend=desktop.auth.backend.LdapBackend

  # Configuration options for connecting to LDAP and Active Directory
  # -------------------------------------------------------------------
  [[ldap]]

    base_dn="dc=bigdata,dc=com"
    ldap_url=ldap://server_ip:389/
    use_start_tls=True
    bind_dn="cn=manager,dc=bigdata,dc=com"
    bind_password=xxxxxx

    ## bind_password_script=

    create_users_on_login=True
    sync_groups_on_login=False
    ignore_username_case=True
    force_username_lowercase=False
    force_username_uppercase=False
    search_bind_authentication=True
    subgroups=suboordinate
    nested_members_search_depth=10
    follow_referrals=False
    debug=False
    debug_level=255
    trace_level=0
    [[[users]]]
      user_filter="objectclass=inetOrgPerson"
      user_name_attr=uid
    [[[groups]]]

      ## group_filter="objectclass=*"
      ## group_name_attr=cn
      ## group_member_attr=members

配置项解释：

backend。认证后端。desktop.auth.backend.AllowFirstUserDjangoBackend使用Hue自己的用户体系。desktop.auth.backend.LdapBackend使用LDAP中储存的用户名和密码。
base_dn：从哪一级目录开始检索用户信息。可填写根目录的DN。
ldap_url：LDAP服务访问地址。
bind_dn：访问LDAP的用户。可配置为Root DN。
bind_password：上面用户的密码。
user_filter：具有该配置项内容的项目会被是为用户信息。
user_name_attr：用户名使用哪个属性表示。LDAP使用uid属性。