Hadoop平台的安全保障_第1页
Hadoop平台的安全保障_第2页
Hadoop平台的安全保障_第3页
Hadoop平台的安全保障_第4页
Hadoop平台的安全保障_第5页
已阅读5页，还剩6页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

Hadoop平台的安全保障概述0102身份认证Content目录03授权管理01

概述概述

以HortonworksDataPlatform(HDP)平台为例,hadoop大数据平台的安全机制包括以下两个方面:即核实一个使用者的真实身份，一个使用者来使用大数据引擎平台，这个使用者需要表明自己是谁，即提供自己的身份证明，大数据平台需要检验这个证明，确定这个证明是有效的，且不是伪造的。否则，就拒绝这个使用者进入大数据引擎。身份认证这个使用者的真实身份核实之后，需要对这个使用者的使用权限进行界定，即这个使用者在大数据平台中能够使用什么组件，能够获取哪些资源，能够对资源进行哪些操作进行管理。授权管理02

身份认证身份认证

大数据平台一般使用基于Kerberos的身份认证机制。简单来说，大数据平台中有一个专门的认证服务器KDC，可以把它看作是户籍派出所，可事先给所有的平台使用者（人用户以及机器和程序用户）发放户籍证明，即keytab（密钥）。之后每个用户要使用大数据平台，就要拿着这个证明先去KDC认证，认证无误之后，才能够使用大数据平台引擎。身份认证如上图：kerberos化后,我们对ambari管理界面进行了二次开发。在这里创建本地用户的时候,已经同步向KDC服务器注册了该用户的相关信息，同时生成了该用户的keytab,点击用户,进入详情页可下载密钥。之后该用户来使用大数据平台（无论是命令行还是API调用还是其他什么方式），必须先携带keytab去KDC进行认证。操作示例03

授权管理授权管理

大数据平台使用基于apacheranger的授权管理。授权管理是应该是建立在身份认证之上的,试想以下,如果连身份都无法确认的话,那你的任何授权都是不可靠的。ranger提供了基于资源的授权管理机制，所谓资源就是大数据平台中的各组件（例如hdfs,hive,hbase等），以及组件内的具体资源（例如hdfs的某个路径，hive，hbase中的某个表）。某个组件资源对应于ranger中的service（服务），在单个service中创建策略就可以对这个组件的具体资源进行用户的权限管理

人人文库> 全部分类> 教育资料 > 辅导培训

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论