HBase源码分析之Simple权限验证

最新推荐文章于 2020-05-01 23:00:48 发布

MasaWong

最新推荐文章于 2020-05-01 23:00:48 发布

阅读量1.7k

点赞数

分类专栏：大数据文章标签： hbase 分布式大数据权限

本文链接：https://blog.csdn.net/MasaWong/article/details/77971747

版权

本文深入分析HBase的权限验证机制，重点讲解AccessController的配置、权限验证流程及权限缓存的读取与更新。通过配置AccessController，可以实现用户权限控制。内容涵盖超级用户、Namespace和Table权限的验证，以及globalCache、nsCache和tableCache的管理。

摘要由CSDN通过智能技术生成

有了用户的机制，见HBase源码分析之用户，就可以对用户进行权限控制了，HBase提供了AccessController作为自带的认证方式，HBase称之为simple。

1. 配置AccessController

HBase自带了AccessController，所以只要在conf/hbase-site.xml中设置好以下属性，即可生效。

<!-- HBase Superuser -->
<property>
  <name>hbase.superuser</name>
  <value>hbase, admin</value>
</property>

<property>
  <name>hbase.security.authentication</name>
  <value>simple</value>
</property>
<property>
  <name>hbase.security.authorization</name>
  <value>true</value>
</property>
<property>
  <name>hbase.coprocessor.master.classes</name>
  <value>org.apache.hadoop.hbase.security.access.AccessController</value>
</property>
<property>
  <name>hbase.coprocessor.region.classes</name>
  <value>org.apache.hadoop.hbase.security.access.AccessController</value>
</property>
<property>
  <name>hbase.coprocessor.regionserver.classes</name>
  <value>org.apache.hadoop.hbase.security.access.AccessController</value>
</property>

AccessController实现了CoprocessorService、AccessControlService.Interface，通过客户端调用grant、revoke操作时，会相应的调用AccessController的grant、revoke方法，方法中会将配置的权限存进hbase:acl中。

  @Override
  public void grant(RpcController controller,
                    AccessControlProtos.GrantRequest request,
                    RpcCallback<AccessControlProtos.GrantResponse> done) {
            ...
            AccessControlLists.addUserPermission(regionEnv.getConfiguration(), perm);
            ...
  }
  static void addUserPermission(Configuration conf, UserPermission userPerm)
      throws IOException {
    ...
    try (Connection connection = ConnectionFactory.createConnection(conf)) {
      try (Table table = connection.getTable(ACL_TABLE_NAME)) {
        table.put(p);
      }
    }
  }

配置一条权限用于测试，给masa赋予表table_name的RW(读写)权限