RHEL7新特性: 1、身份管理 ?kerberos的跨平台信任机制:kerberos将完全兼容微软活动目录,实现完全使用活动目录进行认证。 ?REALMD:该功能简化了RHEL 加入微软活动目录的配置,支持自动发现域信息。 RHEL 7增加了两个关键性的新特征改善了RHEL对AD的处理方式。 现在 ...
分类:
其他好文 时间:
2016-10-19 09:42:05
阅读次数:
335
Q1:安装kerberos报错$sudopipinstallkerberos
runningbuild_ext
building‘kerberos‘extension
creatingbuild
creatingbuild/temp.linux-x86_64-2.7
creatingbuild/temp.linux-x86_64-2.7/src
gcc-pthread-fno-strict-aliasing-DNDEBUG-g-fwrapv-O2-Wall-Wstrict-prototypes-fP..
分类:
Windows程序 时间:
2016-10-18 23:44:40
阅读次数:
5215
4. 为CDH 5集群添加Kerberos身份验证4.1 安装sentry1、点击“操作”,“添加服务”;2、选择sentry,并“继续”; 3、选择一组依赖关系 4、确认新服务的主机分配 5、配置存储数据库;在mysql中创建对应用户和数据库: 6、测试连接 7、创建Sentry数据表,启动Sen ...
分类:
其他好文 时间:
2016-10-17 07:09:37
阅读次数:
2303
1. 准备测试数据 2. 创建用户2.1. 创建系统用户在集群所有节点创建系统用户并设置密码 2.2. 创建kerberos用户 3. 创建数据库和表3.1. 创建数据库admin为sentry的超级管理员,该用户配置权限时已设置 通过beeline连接 hiveserver2,运行下面命令创建hi ...
分类:
其他好文 时间:
2016-10-17 06:50:47
阅读次数:
285
2. 安装 Kerberos2.1. 环境配置 安装kerberos前,要确保主机名可以被解析。 主机名 内网IP 角色 2.2 Configuring a Kerberos Server2.2.1 确保环境可用 确保所有的clients与servers之间的时间同步以及DNS正确解析2.2.2 选 ...
分类:
其他好文 时间:
2016-10-17 00:23:17
阅读次数:
428
1.1 What is Kerberos 1.1.1 简单介绍 Kerberos是一个用于鉴定身份(authentication)的协议, 它采取对称密钥加密(symmetric-key cryptography),这意味着密钥不会在网络上传输。在Kerberos中,未加密的密码(unencrypt ...
分类:
其他好文 时间:
2016-10-16 23:38:17
阅读次数:
273
第一部分:ldap1. 安装ldap 2. 配置ldap 说明:1. rootpw 后面的密码是由命令 slappasswd -s 123456 生成2. 证书使用命令生成:openssl req -newkey rsa:1024 -x509 -nodes -out server.pem -keyo ...
分类:
其他好文 时间:
2016-10-16 19:22:08
阅读次数:
214
介绍 curl是基于URL语法在命令行方式下工作的文件传输工具,它支持FTP, FTPS, HTTP, HTTPS, GOPHER, TELNET, DICT, FILE及LDAP等协议。curl支持HTTPS认证,并且支持HTTP的POST、PUT等方法, FTP上传, kerberos认证,HT ...
分类:
Web程序 时间:
2016-10-10 16:37:13
阅读次数:
197
保证Hadoop安全的最有效方法是对cluster进行隔离(isolation,常用方法是把大集群划分若干个小集群)。 Hadoop安全措施的目的是防止好的人不小心做了坏的事,而非防止坏人坏事。 Kerberos: Hadoop采用Kerberos对所有的RPCs进行用户验证。Kerberos并不是 ...
分类:
其他好文 时间:
2016-10-02 00:23:29
阅读次数:
164
一、Kerberos Concept Kerberos是一种网络认证协议,其设计目标是通过密钥系统为客户机/服务器应用程序提供强大的认证服务,为通信双方提供双向身份认证。 Kerberos关键术语: KDC提供两大主要功能:认证服务器(Authentication Service,AS)和票据授权服 ...
分类:
其他好文 时间:
2016-09-22 01:03:57
阅读次数:
179