从Hadoop 安全机制原理到当今主流安全机制

             在Hadoop Common模块中除了之前我所分析过的4大主模块，还有一个也同样是非常重要的内容，就是Security---安全模块。不过，我只是简单的分析他的实现机制，并不会涉及代码的分析。同时，我会通过对于Hadoop中采取的安全机制方法延伸到当下主流的一些安全认证方法，比如LDAP，SSL，Oauth Token等等。、

1）Hadoop Security

Hadoop的Security是如何运作的呢，当然首先看看他的目录结构。下面是我截的一张图：

最频繁出现的关键词是Token(令牌)，那这个也就是后面一定会提及到的东西了。了解过Hadoop RPC源代码的人一定知道他在那里使用的是一种叫做SASL的认证机制，(什么叫认证机制呢，你可以类比与我们所说的JAAS，java授权服务)，，中文名为简单认证和安全层，SASL是一种用来扩充C/S模式验证能力的认证机制。SASL的认证方法可以采用多种的认证方法，有以下几种:

1.Anonymous：无须认证

2.Plain，采用base64位加密明文传输，没有用到加密算法

3.