- 1、本文档共11页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
Hadoop平台的安全保障
概述0102身份认证Content目录03授权管理
01概述
概述 以 Hortonworks Data Platform (HDP) 平台为例 ,hadoop大数据平台的安全机制包括以下两个方面:即核实一个使用者的真实身份,一个使用者来使用大数据引擎平台,这个使用者需要表明自己是谁,即提供自己的身份证明,大数据平台需要检验这个证明,确定这个证明是有效的,且不是伪造的。否则,就拒绝这个使用者进入大数据引擎。身份认证这个使用者的真实身份核实之后,需要对这个使用者的使用权限进行界定,即这个使用者在大数据平台中能够使用什么组件,能够获取哪些资源,能够对资源进行哪些操作进行管理。授权管理
02身份认证
身份认证 大数据平台一般使用基于 Kerberos 的身份认证机制。简单来说,大数据平台中有一个专门的认证服务器KDC,可以把它看作是户籍派出所,可事先给所有的平台使用者(人用户以及机器和程序用户)发放户籍证明,即keytab(密钥)。之后每个用户要使用大数据平台,就要拿着这个证明先去KDC认证,认证无误之后,才能够使用大数据平台引擎。
身份认证如上图:kerberos化后,我们对 ambari 管理界面进行了二次开发。在这里创建本地用户的时候,已经同步向KDC服务器注册了该用户的相关信息,同时生成了该用户的keytab,点击用户,进入详情页可下载密钥。之后该用户来使用大数据平台(无论是命令行还是API调用还是其他什么方式),必须先携带keytab去KDC进行认证。操作示例
03授权管理
授权管理 大数据平台使用基于apache ranger的授权管理。授权管理是应该是建立在身份认证之上的,试想以下,如果连身份都无法确认的话,那你的任何授权都是不可靠的。 ranger提供了基于资源的授权管理机制,所谓资源就是大数据平台中的各组件(例如hdfs,hive,hbase等),以及组件内的具体资源(例如hdfs的某个路径,hive,hbase中的某个表)。某个组件资源对应于ranger中的service(服务),在单个service中创建策略就可以对这个组件的具体资源进行用户的权限管理了。
1、介绍了Hadoop平台安全保障概述2、介绍了身份认证3、介绍了授权管理
您可能关注的文档
- 二零二三年 优质公开课Hadoop与Spark.pptx
- 二零二三年 优质公开课Hadoop介绍2.pptx
- 二零二三年 优质公开课Hadoop介绍3.pptx
- 二零二三年 优质公开课Hadoop企业优化.pptx
- Hadoop伪分布式安装及其特点.pptx
- hadoop伪分布模式安装.pptx
- 二零二三年 优质公开课hadoop单机版安装.pptx
- hadoop参数格式“衡水赛”一等奖.pptx
- 二零二三年 优质公开课hadoop参数格式.pptx
- 二零二三年 优质公开课Hadoop参数调优.pptx
- 实施方案范文六篇.pdf
- 城市精细化管理模式经验交流发言.pdf
- 2023课堂教学改革学期总结报告(通用4篇).pdf
- 2024年陕西职业技术学院高职单招(英语)历年高频考点试题含答案解析.docx
- 2024年黑龙江建筑职业技术学院高职单招职业适应性测试历年高频考点试题含答案解析.docx
- 2024年陕西邮电职业技术学院高职单招职业适应性测试历年高频考点试题含答案解析.docx
- 2024年黄河水利职业技术学院高职单招职业适应性测试历年高频考点试题含答案解析.docx
- 2024年03月安徽宣城郎溪县“政聘企用”事业单位储备人才引进15人笔试历年典型题及考点剖析附带答案含详解.docx
- 国家开放大学2023春形考作业参考答案00883建筑力学.pdf
- 2024年04月湖南湘南学院招考聘用事业编制人员笔试历年典型题及考点剖析附带答案含详解.docx
最近下载
- 供电线路运维及检修工程质量保证措施.docx
- 《户外混龄自主游戏中师幼有效互动的实践研究》结题报告.docx VIP
- 高考必备英语词汇表格排版3500词.docx
- 语文中考复习之谋篇布局-记叙文公开课全省一等奖PPT课件.pptx
- 2024年入党积极分子试题库及答案(通用版).pptx VIP
- 泛函分析讲义张恭庆_泛函分析张恭义,泛函分析讲义张恭庆.pdf
- XX有限公司安全生产治本攻坚三年行动实施方案.doc
- 日本留考(EJU)日本语真题平成30年第2回.pdf
- 2022-2023年药学考试-医院药学(副高)考试全真模考卷1(附答案).docx VIP
- 2020年江苏省镇江中考数学试卷.pdf VIP
文档评论(0)