码迷,mamicode.com
首页 > 其他好文 > 详细

cloudera learning6:Hadoop Security

时间:2016-10-02 00:23:29      阅读:164      评论:0      收藏:0      [点我收藏+]

标签:

保证Hadoop安全的最有效方法是对cluster进行隔离(isolation,常用方法是把大集群划分若干个小集群)。

Hadoop安全措施的目的是防止好的人不小心做了坏的事,而非防止坏人坏事。

 

Kerberos:

Hadoop采用Kerberos对所有的RPCs进行用户验证。Kerberos并不是Hadoop的一部分。

Kerberos工作原理:

技术分享

 

 

Client是一个Hadoop client端,比如HDFS shell。

Service是Kerberos要保护的Service,比如HDFS。

KDC是Kerberos的令牌分发中心。

1.Client访问KDC进行身份验证,验证通过之后从KDC获取令牌。

2.Client拿到令牌后,访问受Kerberos保护的service。

3.Service会去Kerberos那里验证Client的令牌是否正确,验证通过才能响应服务。

起用Kerberos要保证NTP同步。

cloudera learning6:Hadoop Security

标签:

原文地址:http://www.cnblogs.com/zhq1007/p/5922580.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!