March 2021
Intermediate to advanced
265 pages
6h 50m
Chinese
Content preview from Presto实战
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
Start your free trial
安全
｜
197
然后需要在协调器上创建
rules.json
文件，放在
access-control.properties
文件中指定的路径
位置，并定义从
principal
到
user
的映射，其中必须包含
CN=
：
{
"catalogs": [
{
"allow": true
}
],
"principals": [
{
"principal": "CN=(.*)",
"principal_to_user": "$1",
"allow": true
}
]
}
我们正将一个安全主体的正则表达式与捕获组进行匹配。然后，我们使用这个捕获组来将
安全主体映射到用户。在我们的例子中，
regex
匹配
CN=matt
，其中
matt
是捕获组中的一
部分，它被映射到用户。当你创建了这些文件并重启协调器后，证书认证和用户对应的安
全主体认证都会生效：
SELECT * FROM system.runtime.nodes;
-[ RECORD 1 ]+--------------------------------------------------------
node_id | i-0779df73d79748087
http_uri | https://coordinator.example.com:8443
node_version | 312
coordinator | true
state | active
-[ RECORD 2 ]+-------------------------------------------------------- ...