Table des matières

Search

  1. Présentation de l'installation
  2. Avant l'installation Enterprise Data Catalog
  3. Installation d'Enterprise Data Catalog
  4. Après l'installation d'Enterprise Data Catalog
  5. Désinstallation
  6. Dépannage
  7. Démarrage et arrêt des services d'Enterprise Data Catalog
  8. Supprimer l'accès sudo après la création d'un cluster incorporé
  9. Configurer un répertoire journal personnalisé pour Ambari
  10. Configurer Enterprise Data Catalog pour un cluster avec WANdisco Fusion activé
  11. Configurer Informatica Custom Service Descriptor
  12. Créer des utilisateurs et des groupes d'utilisateurs personnalisés pour les services déployés dans un cluster incorporé
  13. Configurer des ports personnalisés pour les applications Hadoop

Guide d'installation et de configuration d'Enterprise Data Catalog

Guide d'installation et de configuration d'Enterprise Data Catalog

Suppression de l'accès sudo après la création d'un cluster incorporé

Suppression de l'accès sudo après la création d'un cluster incorporé

Vous pouvez gérer un cluster incorporé sans fournir d'accès sudo aux comptes utilisateur. Vous pouvez réduire les menaces de sécurité dans votre entreprise en restreignant l'accès sudo aux comptes utilisateur. Si vous accordez un accès sudo à un compte utilisateur, vous pouvez utiliser le compte utilisateur pour exécuter des programmes ou des applications avec les privilèges de sécurité d'un autre utilisateur. Les privilèges de sécurité peuvent être ceux d'un utilisateur qui a un accès racine ou des privilèges de super-utilisateur.

Prérequis

Les prérequis pour créer un cluster incorporé sans fournir d'accès sudo aux comptes utilisateur sont les suivants :
  • Si vous créez un cluster incorporé pour la première fois, supprimez le contenu du répertoire /<Répertoire_installation>/tomcat/temp/<nom-cluster>/temp.
  • Si le cluster incorporé est créé et que le cluster existe, avant de démarrer le service de cluster Informatica, vérifiez que le serveur et les agents Ambari sont en cours d'exécution.

Exécution d'un cluster incorporé sans accès sudo

  1. Créez un service de cluster Informatica en utilisant un compte qui ne possède pas de privilèges racine.
    Vérifiez que le service de cluster Informatica ne démarre pas.
  2. Fournissez un accès sudo au compte utilisateur qui a été utilisé pour créer le service de cluster Informatica.
  3. Ajoutez les propriétés personnalisées IcsCustomOptions.ihs.gateway.user.sudo.enabled pour le service de cluster Informatica et définissez la valeur de la propriété sur False.
  4. Lancez Informatica Administrator et démarrez ensuite le service de cluster Informatica pour créer le cluster incorporé sur les nœuds requis.
  5. Après avoir créé le cluster incorporé sur tous les nœuds, révoquez l'accès sudo pour le compte utilisateur.

Forum Aux Questions (FAQ)

Est-ce que le cluster incorporé fonctionne toujours si je crée le cluster, révoque l'accès sudo pour le compte utilisateur et désactive le service de cluster Informatica ?
Le cluster incorporé continue de fonctionner en arrière-plan.
Est-ce que le service de cluster Informatica surveille le cluster incorporé et démarre les services configurés pour s'exécuter sur le cluster si je démarre le service de cluster Informatica ?
Après avoir démarré le service, le cluster incorporé s'exécute, le service surveille le cluster et démarre les services configurés pour s'exécuter sur le cluster.
J'ai configuré l'accès sudo pour un compte utilisateur sur tous les nœuds et utilisé le compte pour arrêter le cluster incorporé. Est-ce que le service de cluster Informatica continue de fonctionner ?
Le cluster incorporé et le service de cluster Informatica sont arrêtés.
Sans accès sudo, puis-je démarrer et arrêter le service de cluster Informatica ?
Vous ne pouvez pas démarrer ou arrêter le service de cluster Informatica sans accès sudo. Vous pouvez accorder un accès sudo à l'administrateur pour le cluster de machines afin de démarrer ou arrêter le service à l'aide des commandes suivantes :
  • sudo ambari-server*
  • sudo ambari-agent*


Mis à jour May 17, 2019


Explore Informatica Network