CDH集群离线搭建(适用内网)——sentry集成配置⑩

于 2024-03-14 08:00:00 发布
阅读量358 收藏 1
点赞数 5
分类专栏： Hadoop 文章标签： hadoop sentry 大数据
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/M_red/article/details/136630393
版权
本文详细介绍了如何在Hive、Impala、Hue以及HDFS的配置中集成Sentry权限管理系统，包括取消Impersonation选项、启用SentryService和相关安全设置的步骤，确保数据安全和访问控制。
摘要由CSDN通过智能技术生成

hive集成sentry

在hive的配置项中搜索：Impersonation，[去除勾选] HiveServer2

在这里插入图片描述

搜索senty，然后Sentry Service [勾选] Sentry。

在这里插入图片描述

在hive配置中搜索：Hive Metastore Server Default Group，然后[勾选] Hive Metastore Server Default Group

在这里插入图片描述

保存并重启hive服务

impala集成sentry

在这里插入图片描述

保存并重启Impala服务

hue集成sentry

点击hue服务，点击配置，在搜索栏中搜索：Sentry，然后Sentry Service [勾选] Sentry

在这里插入图片描述

保存并重启Hue服务

hdfs集成sentry

点击hdfs组件，点击配置，在搜索框中搜索：“启用访问控制列表"或者"dfs.namenode.acls.enabled”，然后[勾选] HDFS (Service-Wide)；

在搜索框中搜索：“acl”，然后[勾选] HDFS (Service-Wide)

在这里插入图片描述

保存并重启HDFS服务

小戈爱学习
关注
专栏目录
CDH6.0.1集群完全离线安装
tt_cxy的博客
03-28 3823
来自 张秋雨 的 cdh6.0.1部署文档
CDH5.15离线搭建简易版集群（完整版）
Johnzhc的博客
07-19 2650
                                 运用CDH5.15离线搭建简易版集群 关于CDH和Cloudera CDH（Cloudera的发行版，包括Apache Hadoop），是Hadoop众多分支中的一种，由Cloudera维护，基于稳定版本的Apache Hadoop构建，并集成了很多补丁，可直接用于生产环境.Cloudera Manager则是为了便于在集群中进...
CDH 之 Kerberos 安全认证和 Sentry 权限控制管理（一）
最新发布
dzqxwzoe的博客
01-31 1170
Kerberos是一种计算机网络授权协议，用来在非安全网络中，对个人通信以安全的手段进行身份认证。这个词又指麻省理工学院为这个协议开发的一套计算机软件。软件设计上采用客户端/服务器结构，并且能够进行相互认证，即客户端和服务器端均可对对方进行身份认证。可以用于防止窃听、防止重放攻击、保护数据完整性等场合，是一种应用对称密钥体制进行密钥管理的系统。ApacheSentry是Cloudera公司发布的一个Hadoop开源组件，2016年3月成为Apache顶级项目。
CDH开启Kerberos+Sentry权限控制-实施配置指南
12-02
CDH开启Kerberos+Sentry权限控制-实施配置指南,完整的详细教程
CDH安装SENTRY
weixin_34112900的博客
12-13 748
2019独角兽企业重金招聘Python工程师标准>>> ...
CDH启用 sentry
老鼬的博客
07-18 3039
CDH启用sentryCDH集群启用sentry步骤和测试。CDH启用sentryCDH中添加sentry服务后，按照Configuring the Sentry Service一步步进行来配置sentry服务。Before Enabling the Sentry Service 设置 hive.metastore.warehouse.dir 配置项(默认路径是/user/hive/warehous
sentry配置
空中的鱼
07-13 2119
当前cdh版本为5.2.0，且通过cloudera manger来管理集群。 选择sentry配置方式，file or db。 file形式（sentry-provider.ini），存于hdfs上。 选择group mapping方式，有HadoopGroupResourceAuthorizationProvider（正式环境中）、LocalGroupResourceAuthorizatio
cdh集成sentry
朱登凯的专栏
05-08 1787
安装sentry服务 在cloudera manager web页面上选中集群下的action按钮，然后点击add service，在列表中选择sentry服务，并按照向导操作即可。sentry的运行需要使用mysql，在安装cdh的那篇文章中的步骤已经包含了创建sentry服务的步骤，所以，直接就有一个sentry数据库，直接使用即可，用户名和密码是sentry/sentry_password。...
CDH集群离线部署
凉城凉心凉忆悲
01-10 986
CDH集群部署   离线安装CDH-5.7.5版本 关于CDH和Cloudera Manager CDH (Cloudera's Distribution, including Apache Hadoop)，是Hadoop众多分支中的一种，由Cloudera维护，基于稳定版本的Apache Hadoop构建，并集成了很多补丁，可直接用于生产环境。 Cloudera
CDH搭建
FenKangDeAoTeMan的博客
09-23 702
CDH搭建 一、Apacha Hadoop的缺点 版本管理混乱。 部署过程繁琐、升级过程复杂。 兼容性差。 安全性低。 二、Hadoop发型版本 Apache Hadoop（原生版hadoop） Cloudera’s Distribution Including Apache Hadoop（CDH版本） Hortonworks Data Platform（HDP） MapR EMR … 三...
CDH 5.12.1 离线部署指南(附spark2.2.0集成指南)
古月慕南的代码世界
10-13 1万+
CDH 5.12.1离线部署指南(附spark2.2.0集成指南) 由于国内的网络原因，CDH在国内几乎无法实现在线安装，本文将介绍CDH离线安装方式，所有安装包下载后传输到内网安装，由于版本较新的原因，安装过程的坑还是很多的，在此记录一下。 一、       硬件说明 一共6台节点： master:32.31.104.159 slave1:32.31.104.161 slave2:3
0028-如何在CDH未启用认证的情况下安装及使用Sentry
Hadoop_SC的博客
11-20 806
温馨提示：要看高清无码套图，请使用手机打开并单击图片放大查看。 1.文档编写目的 CDH平台中的安全，认证（Kerberos/LDAP）是第一步，授权（Sentry）是第二步。如果要启用授权，必须先启用认证。但在CDH平台中给出了一种测试模式，即不启用认证而只启用Sentry授权。但强烈不建议在生产系统中这样使用，因为如果没有用户认证，授权没有任何意义形同虚设，用户可以随意使用任何超级用户登...
CDH集群启用Sentry Kerberos LDAP
小陌成长之路
04-14 774
CDH集群启用Sentry Kerberos LDAP
CDH配置Sentry以及权限测试
热门推荐
qq_30982323的博客
06-15 1万+
在CDH中添加完Sentry服务后，需要更改一下hive配置才能通过beeline访问。 第一，修改Hive下的HiveServer2配置，如下所示： 将HiveServer2 Load Balancer中的admin去掉和HiveServer2 启用模拟的√去掉。 这里的admin是默认的，跟前面配置有关，之前没有去掉直接导致beeline连接不上。更改后如下： 第二，将Hive...
Apache Sentry架构介绍
weixin_33709364的博客
04-08 1034
介绍 Apache Sentry是Cloudera公司发布的一个Hadoop开源组件，截止目前还是Apache的孵化项目，它提供了细粒度级、基于角色的授权以及多租户的管理模式。Sentry当前可以和Hive/Hcatalog、Apache Solr 和Cloudera Impala集成，未来会扩展到其他的Hadoop组件，例如HDFS和HBase。 特性...
在CDH 6 中安装Sentry服务
qq_39841823的博客
02-24 805
趁我未失忆之前，记录过去曾经的自己 文章目录前言一、Sentry是什么？1.Sentry介绍2.最佳性能二、添加Sentry服务与各组件配置1.Sentry服务安装 前言 在当要对某些用户在hive上操作可以对某些表或是数据的权限做控管时，就需要安装Sentry。通常会一起搭配Kerberos。cdh版本的hadoop在对数据安全上的处理通常采用Kerberos+Sentry的结构。kerberos主要负责平台用户的用户认证，sentry则负责数据的权限管理。 一、Sentry是什么？ 1.Sentry
CDH配置sentry并测试权限
阿正的博客
04-05 905
在CDH未启用认证的情况下安装及使用Sentryhttps://www.jianshu.com/p/b0678b02dd0b https://blog.csdn.net/u014728303/article/details/53911918基于LDAP和Sentry的大数据认证和鉴权解决方案--Part Two:Sentry集成 CDH基于Kerberos身份认证和基于Sentry的权限控...
CDH安全之Sentry权限管理
Java_Road_Far的博客
05-21 4064
文章目录一、Sentry概述1.1 Sentry是什么1.2 Sentry中的角色二、Sentry安装部署三、Sentry与Hive/Impala集成3.1 修改配置参数3.2 配置Hive使用Sentry3.3 配置Impala使用Sentry3.4 配置HDFS权限与Sentry同步四、Sentry 授权4.1 基于 Hue4.2 基于 命令行 一、Sentry概述 cdh 版本的 hadoop 在对数据安全上的处理通常采用 Kerberos+Sentry 的结构。 kerberos 主要负责平台用户
3）CDH5.9 Hive整合Sentry权限管理
weixin_34417814的博客
08-10 324
2019独角兽企业重金招聘Python工程师标准>>> ...
CDH5.14离线搭建指南：所需工具与步骤详解
这篇文档为CDH 5.14的离线搭建提供了详细的步骤和所需资源，对于想要在没有互联网连接的情况下自定义安装和配置Hadoop集群的用户来说，具有很高的实用价值。务必仔细阅读文档中的每一步，以确保安装的正确性和安全性...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值