编辑“︁Apache Drill LDAP集成”︁（章节）

== 配置Apache Drill与LDAP集成 ==
以下步骤展示了如何在Apache Drill中配置LDAP集成。

=== 1. 修改Drill配置文件 ===
编辑Drill的配置文件（<code>drill-override.conf</code>），添加LDAP相关配置：

<syntaxhighlight lang="bash">
drill.exec: {
  security.user.auth: {
    enabled: true,
    packages += "org.apache.drill.exec.rpc.user.security",
    impl: "ldap",
    ldap: {
      # LDAP服务器地址
      server: "ldap://ldap.example.com:389",
      # 搜索用户的基础DN
      userBase: "ou=users,dc=example,dc=com",
      # 用户搜索过滤器
      userFilter: "(&(objectClass=person)(uid={0}))",
      # 组的基础DN
      groupBase: "ou=groups,dc=example,dc=com",
      # 组搜索过滤器
      groupFilter: "(&(objectClass=groupOfNames)(member={0}))",
      # 管理员组的DN
      adminGroup: "cn=drill-admins,ou=groups,dc=example,dc=com"
    }
  }
}
</syntaxhighlight>

=== 2. 重启Drill服务 ===
配置完成后，重启Drill服务以使更改生效：
<syntaxhighlight lang="bash">
bin/drillbit.sh restart
</syntaxhighlight>