Ranger学习（一）—— 基础概念

最新推荐文章于 2023-06-05 11:35:45 发布

敲代码的ciery

最新推荐文章于 2023-06-05 11:35:45 发布

阅读量1.4k

点赞数

分类专栏： Ranger学习文章标签： Ranger

本文链接：https://blog.csdn.net/qq_38586378/article/details/102964847

版权

Apache Ranger是一个统一的数据安全框架，提供集中式安全管理、基于策略的访问权限模型和审计功能，支持多种Hadoop生态组件。它简化了数据权限管理，具有细粒度的权限控制，并与其他身份验证系统如LDAP集成。Ranger的基本架构包括Admin、UserSync和Plugin组件，通过Policy管理用户权限，Plugin执行授权和审计日志记录。

摘要由CSDN通过智能技术生成

参考链接

1. Ranger架构分析：https://www.jianshu.com/p/d0bf6e77bb8f

2. 用户指南：https://cwiki.apache.org/confluence/display/RANGER/Apache+Ranger+0.5+-+User+Guide

3. Ranger原理：https://blog.csdn.net/qq475781638/article/details/90247153#2Apache_Sentry_48

一、背景

大数据最基本就是数据以及用于计算的资源，需要将相应的数据和资源开放给对应的用户使用，以防被窃取、被破坏造成损失，这个就涉及大数据安全。主流的大数据安全组件Kerberos由于使用临时的用户验证机制不适用用户多的情况、Sentry只适用少部分的Hadoop生态组件应用场景少。

Apache Ranger作为标准化的访问控制层，引入统一的权限模型与管理界面，极大地简化了数据权限的管理，统一的权限管理降低了学习成本，非常易于使用。

Apache Ranger：一个用于在整个Hadoop平台上使用，用来监视和管理全面的数据安全性的框架。主要是提供一个集中式安全管理框架, 并解决授权和审计问题。

特点：集中式安全管理，可在Web UI或使用REST API管理所有与安全相关的任务；基于策略（Policy-Based）的访问权限模型，易于使用；支持大部分Hadoop生态组件；支持审计（审计主要是日志审计，主要记录各个组件资料的访问信息，也就是从各个组件日志中抽到相应的登录访问信息）；支持用户与LDAP（Lightweight Directory Access Protocol，轻量目录访问协议）、Linux系统的用户同步

支持的组件：HDFS；YARN；HBase；Hive；Solr；Storm；Sqoop；Kafka；Atlas；Nifi；Knox等。其中HDFS主要是对文件访问权限进行管理，HBase对应表、列族和列的权限管理，Hive对应表的数据库、表和列的权限管理、Atlas对