一种实现大数据平台用户统一管理的方法及相关装置制造方法及图纸

本申请实施例公开了一种实现大数据平台用户统一管理的方法及相关装置，无需在服务对应主机创建用户，简化了用户管理流程，降低了用户的维护难度。本申请包括：通过大数据安全管控平台将用户信息存储进LDAP数据库；通过SSSD服务进程将所述LDAP数据库中的所述用户信息缓存至大数据平台主机系统；根据所述大数据平台主机系统缓存的所述用户信息映射对应的用户。

【技术实现步骤摘要】
一种实现大数据平台用户统一管理的方法及相关装置
本申请实施例涉及数据处理领域，特别涉及一种实现大数据平台用户统一管理的方法及相关装置。
技术介绍
大数据平台承载着多种场景业务系统，不同业务租户需要不同账户登陆、使用大数据平台。现有技术中，创建租户，分配资源权限等都依赖主机操作系统侧用户，在多租户环境下，大数据平台需要在服务对应主机下创建、更新或者删除系统用户，另若集成kerberos认证功能，依yarnContainer的安全机制，每台数据节点必须创建租户对应系统用户后，才能启动Container运行作业、任务，因此随着租户的增加，用户的维护难度也逐渐增大。
技术实现思路
本申请提供了一种实现大数据平台用户统一管理的方法及相关装置，无需在服务对应主机创建用户，简化了用户管理流程，降低了用户的维护难度。本申请实施例第一方面提供了一种实现大数据平台用户统一管理的方法，包括：通过大数据安全管控平台将用户信息存储进LDAP数据库；通过SSSD服务进程将所述LDAP数据库中的所述用户信息缓存至大数据平台本文档来自技高网...

【技术保护点】
1.一种实现大数据平台用户统一管理的方法，其特征在于，包括：/n通过大数据安全管控平台将用户信息存储进LDAP数据库；/n通过SSSD服务进程将所述LDAP数据库中的所述用户信息缓存至大数据平台主机系统；/n根据所述大数据平台主机系统缓存的所述用户信息映射对应的用户。/n

【技术特征摘要】
1.一种实现大数据平台用户统一管理的方法，其特征在于，包括：
通过大数据安全管控平台将用户信息存储进LDAP数据库；
通过SSSD服务进程将所述LDAP数据库中的所述用户信息缓存至大数据平台主机系统；
根据所述大数据平台主机系统缓存的所述用户信息映射对应的用户。


2.根据权利要求1所述的方法，其特征在于，在所述通过SSSD服务进程将所述LDAP数据库中的所述用户信息缓存至大数据平台主机系统之前，所述方法还包括：
通过Haproxy负载均衡器对所述LDAP数据库进行负载均衡处理。


3.根据权利要求2所述的方法，其特征在于，所述通过Haproxy负载均衡器对所述LDAP数据库进行负载均衡处理，包括：
通过所述Haproxy负载均衡器设置两个监听端口，所述监听端口包括读的监听端口和写的监听端口，用于检查相应服务响应是否健康；
将所述大数据安全管控平台发送的请求转发至所述Haproxy负载均衡器对应的监听端口执行读写操作，以实现所述请求的负载均衡处理。


4.根据权利要求1所述的方法，其特征在于，在所述通过SSSD服务进程将所述LDAP数据库中的所述用户信息缓存至大数据平台主机系统之前，所述方法还包括：
查询所述大数据平台主机系统中是否已存有所述用户信息，若是，则保持所述大数据平台主机系统中的用户信息不变；
若否，则通过所述SSSD服务进程将所述用户信息缓存至所述大数据平台主机系统中。


5.根据权利要求1所述的方法，其特征在于，所述根据所述大数据平台主机系统缓存的所述用户信息映射对应的用户，包括：
查询所述大数据平台主机系统中已缓存的所述用户信息；
通过所述SSSD服务进程映射所述用户信息对应的用户。...

【专利技术属性】
技术研发人员：牛晓亮，
申请(专利权)人：北京思特奇信息技术股份有限公司，
类型：发明
国别省市：北京;11