Hadoop Web 控制台安全认证_关闭hadoop web管理页面

2401_84170337

于 2024-04-27 23:34:37 发布

阅读量298

点赞数 1

分类专栏：程序员文章标签： hadoop 前端安全

本文链接：https://blog.csdn.net/2401_84170337/article/details/138260932

版权

程序员专栏收录该内容

172 篇文章 0 订阅

订阅专栏

Licensed under the Apache License, Version 2.0 (the “License”);
you may not use this file except in compliance with the License.
You may obtain a copy of the License at

 http://www.apache.org/licenses/LICENSE-2.0

Unless required by applicable law or agreed to in writing, software
distributed under the License is distributed on an “AS IS” BASIS,
WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
See the License for the specific language governing permissions and
limitations under the License. See accompanying LICENSE file.
–>

    <web-resource-collection>
        <web-resource-name>Protected</web-resource-name>
        <url-pattern>/*</url-pattern>    <!--  这是正在被保护的路径，当前设定的是root路径下的web ui -->
    </web-resource-collection>
    <auth-constraint>
        <role-name>root</role-name>   <!--  hadoop用户的组名 -->
    </auth-constraint>
</security-constraint>
<login-config>
    <auth-method>BASIC</auth-method>  <!-- HTTP规范，Base64 编码方式， 采用Base64编码具有不可读性，需要解码后才能阅读。-->
    <realm-name>jobtrackerRealm</realm-name>  <!-- 这个名称要和下面jetty里的name一致-->
  </login-config>


## 二、配置jetty-web.xml


和web.xml在同一个文件夹下，如果没有，则新增一个，填入以下内容

jobtrackerRealm /etc/hadoop/realm.properties


**/etc/hadoop/realm.properties是配置用户名密码的文件**


## 三、配置realm.properties文件


在 jetty-web.xml 配置的路径下，/etc/hadoop/realm.properties ，这个文件是没有 的，要先创建。

cd /etc/hadoop
touch realm.properties


添加用户名，密码，用户组

vi /etc/hadoop/realm.properties

hadoop:hadoop,hadoop


![在这里插入图片描述](https://img-blog.csdnimg.cn/522ef8e1c7a34719a01445eb0cda59f8.png)  
 一个用户密码一行，要配置多个，就多行，并将文件copy到/etc/hadoop/2.5.3.0-37/0/目录下，并修改文件权限。

cp /etc/hadoop/realm.properties /etc/hadoop/2.5.3.0-37/0/
chmod 755 /etc/hadoop/2.5.3.0-37/0/realm.properties


## 四、重启namenode，使认证生效


这里建议先重启standbynamenode，然后主从切换，重启切下来的standbynamenode，不要直接重启active的namenode




![img](https://img-blog.csdnimg.cn/img_convert/e013336d6864a5964e5f934c3a1f8f2a.png)
![img](https://img-blog.csdnimg.cn/img_convert/d44f069c815dcef8484822725059585f.png)

**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化资料的朋友，可以戳这里获取](https://bbs.csdn.net/topics/618545628)**


**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**

**


**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**