如何解析CDSW集成Active Directory后登錄異常分析

本篇文章為大家展示了如何解析CDSW集成Active Directory后登錄異常分析，內(nèi)容簡(jiǎn)明扼要并且容易理解，絕對(duì)能使你眼前一亮，通過這篇文章的詳細(xì)介紹希望你能有所收獲。

• 測(cè)試環(huán)境

1.Redhat7.4

2.CDH6.2.0

3.CDSW1.5.0

在CDSW集成AD后，有部分用戶登錄時(shí)提示“Email address is invalid.”

1.首先在AD上創(chuàng)建一個(gè)cdhadmin用戶

2.Fayson在本地測(cè)試環(huán)境集成AD服務(wù)后，進(jìn)行登錄測(cè)試未遇到“Email address is invalid.”異常

3.查看CDSW的PG數(shù)據(jù)庫(kù)看到同步的用戶信息顯示如下，可以看到AD中同步過來的用戶email為”用戶名@AD域名”

4.Fayson在AD上創(chuàng)建用戶時(shí)并未指定用戶的email，說明使用AD用戶登錄CDSW時(shí)，如果用戶的email為空會(huì)自動(dòng)使用登錄名和AD域名拼接一個(gè)email地址，接下來證實(shí)一下猜想

5.將cdhadmin用戶的email地址隨便修改為”test”

6.刪除CDSW數(shù)據(jù)庫(kù)中cdhadmin用戶信息

7.再次使用cdhadmin用戶登錄

8.重復(fù)上述5-7步，將AD用戶的email修改一個(gè)格式正確的郵箱test@qq.com進(jìn)行測(cè)試

用戶登錄CDSW成功

CDSW數(shù)據(jù)庫(kù)users表數(shù)據(jù)顯示

通過上述測(cè)試及驗(yàn)證得出如下結(jié)論：

1.當(dāng)AD中用戶的Email地址為空時(shí)，用戶登錄成功后會(huì)使用用戶名和AD域名拼接為用戶的Email地址，保存至CDSW數(shù)據(jù)庫(kù)中的users表。

2.當(dāng)AD中用戶的Email地址為一個(gè)錯(cuò)誤格式的Email時(shí)，用戶登錄會(huì)提示“Email address is invalid.”，因?yàn)镃DSW會(huì)校驗(yàn)用戶的郵箱格式，所以會(huì)有如上提示。

3.當(dāng)AD中用戶的Email地址格式正確，則用戶可以正常登錄CDSW。

集成 AD或者LDAP后，用戶成功登錄后CDSW會(huì)將用戶的基本信息寫入到數(shù)據(jù)庫(kù)中（基本信息可以參考CDSW注冊(cè)賬號(hào)時(shí)的信息）。

集成AD或者LDAP后，賬號(hào)密碼的校驗(yàn)還是經(jīng)過AD或LDAP，但用戶的信息最終還是要保存到CDSW數(shù)據(jù)庫(kù)中，初次登錄的用戶相當(dāng)于走了注冊(cè)流程會(huì)遵循注冊(cè)流程信息的校驗(yàn)。

上述內(nèi)容就是如何解析CDSW集成Active Directory后登錄異常分析，你們學(xué)到知識(shí)或技能了嗎？如果還想學(xué)到更多技能或者豐富自己的知識(shí)儲(chǔ)備，歡迎關(guān)注億速云行業(yè)資訊頻道。