没有合适的资源？快使用搜索试试~ 我知道了~

首页CDH开启Kerberos+Sentry权限控制-实施配置指南

CDH开启Kerberos+Sentry权限控制-实施配置指南

Hadoop认证

CDH-Kerberos

CDH认证

5星 · 超过95%的资源需积分: 50 143 下载量 168 浏览量更新于2023-05-21 评论 7 收藏 9.43MB DOC 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

试读

64页

CDH开启Kerberos+Sentry权限控制-实施配置指南,完整的详细教程

资源详情

资源评论

资源推荐



 开启  权限控制

内部资料，注意保密



CDH 开启 Kerberos+Sentry

权限控制



实施配置指南

2017-11-20



 开启  权限控制

1.前言

基于生成环境和公司集成环境的大数据  集群的安全问题越来越受到重视，必

要有一个比较完善的安全机制规避外界可能非安全性的接入、连接、操作，基于现有

 大数据集群管理进行安全隐患规避，从而引进相对的安全认证体现

 的权限控制体系。

通过  的认证授权体现对  集群的组件如  数据库、

 数据仓库、 文件系统、 分布式计算框架、、 等的外部接入、连接、

操作、提交计算命令等权限控制。可以有效的规避集群的安全性隐患，从而达到大数据集

群的相对安全，从而保障了维护和实施的数据安全和规避集群非法连接非法操作，是大数

据集群安全性保障的一种有效的手段。

本文档的前提是已经安装好  集群并且已经安装各组件包含

、、 、、、、、!、 等。

本文档针对群体包含大数据开发人员、大数据集群  运维人员、大数

据组件授权管理人员等。

特别警告一定要在  集群搭建之处使用本文档进行配置，如果是生产环境已经投入

使用的集群参考此文档进行配置，出现问题一概与此文档无关"特此声明！！！

 开启  权限控制

2.版本信息

2.1. 文档版本

简介  开启 $ 权限控制%实施配置指南

目的本文宗旨对指导实施配置人员对大数据集群的权限配置、以及如何授权

2.2. 环境版本

CDH Linux Kerberos Kafka Mysql

$&'& ()&$

&*&#%

)$&)&+,)-).

//%#&*&*%

&#&*&*&*&.*%

)&0&1

! %$&&'#%

,&)-,&+,)-).

备注：这里为什么单独列  组件版本，是因为  不是  集成的组件，需要单独安

装 20，这列举的也是  的 20 的版本。至于  怎么完美集成  请查看下面

文档3

14355&0&5***''$$$56055',##,#)

2.3. CDH 集群组件版本

 

 开启  权限控制

Flume-ng Flume-ng-1.6.0-cdh5.7.1

Apache Hadoop hadoop-2.6.0-cdh5.7.1

Hbase hbase-1.2.0-cdh5.7.1

Apache Hive hive-1.1.0-cdh5.7.1

Hue hue-3.9.0-cdh5.7.1

Apache Impala

(Incubating)

impala-2.5.0-cdh5.7.1

Kite SDK kite-1.0.0-cdh5.7.1

Apache Oozie oozie-4.1.0-cdh5.7.1

Apache Pig pig-0.12.0-cdh5.7.1

Cloudera Search search-1.0.0-cdh5.7.1

Apache Sentry sentry-1.5.1-cdh5.7.1

Apache Solr solr-4.10.3-cdh5.7.1

Apache Spark spark-1.6.0-cdh5.7.1

Apache Sqoop sqoop-1.4.6-cdh5.7.1

Apache Sqoop2 sqoop2-1.99.5-cdh5.7.1

Zookeeper zookeeper-3.4.5-cdh5.7.1

备注：这里只是列举比较常用的，如果要看详细版本信息点击下面网址：

14355777&0&0!50!655%505

01--01-0--$'&1!800-)--

 开启  权限控制

3.前提

 大数据集群环境已经安装好了 $&'& 和 $&'&

   已经安装 ! %$&&'#%,&)-,&+,)-). 版本

 9+ 环境都是按照  的安装进行配置完成

 各节点的时钟已经同步

 ! 源已经安装

 :&,

 主机配置，此文档配置如下3

;&),&;&*1*

;&),&;&*1*

;&),&;&*#1*#

;&),&;&*.1*.

如果没有安装这些可以参考下面网址教程进行相关配置：

14355&0&5***''$$$56055',#.*.

这里就不做介绍。

注意：后续都不会出现 ，只会以本地域名的 1! 出现。

剩余63页未读，继续阅读

zhuzhenlong

2021-08-10

不错，文档挺详细的

zookeeper3.7.1适配以下哪个包：zookeeper-3.4.5-cdh6.1.0 zookeeper-3.4.5-mapr-1710 zookeeper-3.4.6.3.0.0.0-1634 zookeeper-3.4.10

`zookeeper-3.4.5-cdh6.1.0` 是针对Cloudera发行版CDH 6.1.0的适配包。 `zookeeper-3.4.5-mapr-1710` 是针对MapR发行版版本1710的适配包。 `zookeeper-3.4.6.3.0.0.0-1634` 是一个特定版本的适配包，可能与ZooKeeper...

大数据安全系统搭建包含哪些内容 CDH KDC SEntry Hera

综上所述，大数据安全系统搭建的内容包括CDH分布式数据处理平台、KDC认证服务器、SEntry访问控制系统和Hera数据授权和审计系统等组件，以提供全面保护大数据系统安全的功能。其中Kerberos认证、加密传输、访问控制和...

请计算-0.028 -0.137 0.0055 -0.137 -0.028 -0.0089 0.0055 -0.0089 -0.0055 这个三行三列的行列式

|g h i| = aei + bfg + cdh - ceg - bdi - afh 将题目中给出的数值代入得到： |-0.028 -0.137 0.0055| |-0.137 -0.028 -0.0089| |0.0055 -0.0089 -0.0055| 计算得到结果为： -0.028*(-0.028)*(-0.0055) + (-0....

kettle连接zookeeper3.7.1需要以下4个包吗？这四个jar包会冲突吗？zookeeper-3.4.5-cdh6.1.0 zookeeper-3.4.5-mapr-1710 zookeeper-3.4.6.3.0.0.0-1634 zookeeper-3.4.10

在使用Kettle连接ZooKeeper时，并不需要同时使用这四个不同版本的ZooKeeper...总之，为了避免冲突和不一致的问题，请选择与你正在使用的ZooKeeper服务器版本兼容的单个ZooKeeper客户端库，并将其正确地配置到Kettle中。

使用CDH Manager 安装Kerberos服务——之初始化失败

如果在使用CDH Manager安装Kerberos服务时，初始化失败，可能是由于以下原因： 1. 主机名不正确：请确保您的主机名正确，并且在所有节点上正确配置了/etc/hosts文件。 2. 时间不同步：Kerberos需要确保所有节点的...

cdh的hive各数据表权限如何设置，比较实用的权限管理

Sentry是CDH中的一种开源的细粒度授权管理工具，可以对Hive数据表进行更细粒度的权限控制。Sentry通过定义角色和角色权限来管理Hive数据表的访问权限。例如，可以创建一个“finance_analyst”角色，并将其授权访问...

cdh failed (result: start-limit)

当CDH服务启动失败时，系统会根据配置好的start-limit参数进行重试。如果CDH启动失败，并显示了(result: start-limit)，可能是由于以下原因： 1. 启动重试次数达到上限：根据配置的start-limit参数，系统可能已经...

Sentry和Ranger具体如何使用

Sentry和Ranger是CDH中常用的细粒度授权管理工具，下面分别介绍它们的使用方法： 1. Sentry的使用（1）安装和配置Sentry 首先需要在CDH集群中安装和配置Sentry服务。具体安装和配置步骤可以参考CDH文档中的说明...

DolphinScheduler 集成CDH 的parcel包

DolphinScheduler 集成CDH 的parcel包，可以按照以下步骤进行： 1. 下载CDH的parcel包，比如：CDH-6.3.2-1.cdh6.3.2.p0.1605556-el7.parcel。 2. 将parcel包上传到DolphinScheduler的安装目录下的/opt/cloudera/...

cdh6.3.2集成flink

4. 在CDH管理界面中，进入主机->Parcel->配置，添加一个新的parcel目录，目录的路径应该是你的WEB服务器地址加上flink-parcel/FLINK-1.10.0-BIN-SCALA_2.12_build。 5. 在CDH管理界面中，进入主机->Parcel->检查新...

CDH 6.3部署Anaconda3-4.4.0

要在CDH 6.3上部署Anaconda3-4.4.0，您可以按照以下步骤进行操作： 1. 首先，确保您已经安装了CDH 6.3并且系统已经启动。 2. 在CDH节点上下载Anaconda3-4.4.0的安装包。您可以从Anaconda官方网站下载适合您系统的...

CDH开启hive非严格模式

如果你想要在CDH中开启Hive的非严格模式，可以按照以下步骤进行操作： 1. 打开Hive的配置文件hive-site.xml。 2. 在该文件中添加如下配置： ``` <name>hive.strict.checks.cartesian.product <value>false ```...

cdh-6.3.2下载

CDH-6.3.2是由Cloudera提供的一个开源的Hadoop生态系统版本。CDH包含了许多Apache项目，如Hadoop、HBase、Hive、Impala等，并且集成了Cloudera自家开发的一些工具和服务。要下载CDH-6.3.2，首先需要访问Cloudera...

cdh配置hive on spark

CDH（Cloudera's Distribution for Hadoop）是Cloudera公司针对Hadoop生态系统进行的一系列软件包和工具的集成，其中包括Hive on Spark的配置。 Hive是一个建立在Hadoop之上的数据仓库基础架构，它提供了类似于SQL...

Liu-Lv

粉丝: 7
资源: 31

上传资源快速赚钱

我的内容管理收起

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

会员权益专享

CDH开启Kerberos+Sentry权限控制-实施配置指南

评论4

会员权益专享

最新资源

CDH开启Kerberos+Sentry权限控制-实施配置指南

评论4

CDH5.12部署文档（亲测有效）

安全管理sentry+kerberos

CDH5简要安装教程

CDH启用Kerberos认证

spark2-2.4.0.cloudera2-1.cdh5.13.3.p0.1041012-el6.parcel下载

cdh集成Kerberos

zookeeper3.7.1适配以下哪个包：zookeeper-3.4.5-cdh6.1.0 zookeeper-3.4.5-mapr-1710 zookeeper-3.4.6.3.0.0.0-1634 zookeeper-3.4.10

大数据安全系统搭建包含哪些内容 CDH KDC SEntry Hera

请计算-0.028 -0.137 0.0055 -0.137 -0.028 -0.0089 0.0055 -0.0089 -0.0055 这个三行三列的行列式

kettle连接zookeeper3.7.1需要以下4个包吗？这四个jar包会冲突吗？zookeeper-3.4.5-cdh6.1.0 zookeeper-3.4.5-mapr-1710 zookeeper-3.4.6.3.0.0.0-1634 zookeeper-3.4.10

使用CDH Manager 安装Kerberos服务——之初始化失败

cdh的hive各数据表权限如何设置，比较实用的权限管理

cdh failed (result: start-limit)

Sentry和Ranger具体如何使用

DolphinScheduler 集成CDH 的parcel包

cdh6.3.2集成flink

CDH 6.3部署Anaconda3-4.4.0

CDH开启hive非严格模式

cdh-6.3.2下载

cdh配置hive on spark

会员权益专享

最新资源