如何使用Knox代理连接开启Kerberos认证的Impala

本篇内容主要讲解“如何使用Knox代理连接开启Kerberos认证的Impala”，感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷，实用性强。下面就让小编来带大家学习“如何使用Knox代理连接开启Kerberos认证的Impala”吧!

专注于为中小企业提供成都网站建设、做网站服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业志丹免费做网站提供优质的服务。我们立足成都，凝聚了一批互联网行业人才，有力地推动了数千家企业的稳健成长，帮助中小企业通过网站建设实现规模扩充和转变。

转到 Cloudera 网站并登录

在 ODBC and JDBC Drivers（ODBC 和 JDBC 驱动程序）下，选择适合系统环境的 hive 或 Impala 的ODBC驱动程序下载，注意不是JDBC

不要下载Cloudera Impala ODBC driver v2.5.28，和tableau不兼容

虽然在使用Tableau Desktop时，可以通过安装mit kerberos客户端，使用连接kerberos后的impala。但有些情况下，无法使用这种方式连接Impala，例如

1.用户不想安装kerberos客户端或者使用kerberos认证

2.需要将工作表和数据源推送到Tableau Server上，这种情况下，虽然可以通过在Tableau Server上配置kerberos代理连接kerberos后的impala，但是过程较为复杂

以下介绍一种通过knox代理连接的方式，这种方式配置起来较为方便，也不需要在客户端安装别的软件，只需要安装knox即可，而knox在CDP中是自带的。

假设我们已经安装好了knox

knox是通过PAM认证的，如果配置了LDAP的SSSD或者安装了FreeIPA，则不需要做任何额外的配置，直接登陆即可，登陆后找到Impala的代理API。记下这里的URL，在下面的配置中会用到

打开安装了Tableau Desktop的windows电脑，首先确认安装了Impala的ODBC驱动后，打开ODBC数据源管理程序（64位）

选择添加

选择Impala

按下图填写

hosts为knox Gateway所在机器

端口为Knox默认的8443

数据库随意选择

UserName和PassWord为登陆knox的用户名密码，即本地PAM认证的用户名密码

Transport Mode选择HTTP

点击SSL Options，勾选启用SSL，允许自签名和允许主机名不匹配

点击HTTP Options，HTTP PATH填写knox中得到的地址gateway/cdp-proxy-api/impala/

点击Test，确认配置正确

打开Tableau Desktop，选择其他数据库（ODBC），选择配置的相应DSN

点击连接，可以看到已经连接成功，这里数据库只有Impala可选，架构才是真正的数据库

到此，相信大家对“如何使用Knox代理连接开启Kerberos认证的Impala”有了更深的了解，不妨来实际操作一番吧！这里是创新互联网站，更多相关内容可以进入相关频道进行查询，关注我们，继续学习！