Kerberos与各大组件的集成

最新推荐文章于 2024-01-12 17:23:19 发布
最新推荐文章于 2024-01-12 17:23:19 发布
阅读量763 收藏 2
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sinat_28007043/article/details/107552416
版权

1. 概述

　　Kerberos可以与CDH集成，CDH里面可以管理与hdfs、yarn、hbase、yarn、kafka等相关组件的kerberos凭证。但当我们不使用CDH的时候，也需要了解hdfs、yarn、hbase和kafka是如何配置关联kerberos的。

　　该文是建立在Kerberos基本原理、安装部署及用法博客的前提上的，需要首先了解Kerberos的基本原理、安装用法，才能阅读下文。

2. Cloudera Manager添加Kerberos

2.1. 创建Kerberos管理员principal

# 需要设置两次密码 
//使用cloudera-scm/admin作为CM创建其它principals的超级用户
kadmin.local -q "addprinc cloudera-scm/admin"

 　　principal的名字的第二部分是admin，是根据Kerberos安装部署文章里面提到的配置acl文件，该principal就拥有administrative privileges，这个账号将会被CDH用来生成其他用户/服务的principal。

　　注意：需要先kinit保证已经有principal缓存。

[root@master ~]# kinit cloudera-scm/admin
Password for cloudera-scm/admin@EXAMPLE.COM: 
[root@master ~]# klist 
Ticket cache: KEYRING:persistent:0:0
Default principal: cloudera-scm/admin@EXAMPLE.COM

Valid starting       Expires              Service principal
07/01/2020 11:51:17  07/02/2020 11:51:16  krbtgt/BOCLOUD.COM@EXAMPLE.COM
    renew until 07/08/2020 11:51:16

2.2. Cloudera Manager添加Kerberos　　

　　在此之前，请确保一下前序工作完成：

  • KDC已经安装好并且正在运行
  • 将KDC配置为允许renewable tickets with non-zerolifetime，我们在之前修改kdc.conf文件的时候已经添加了max_life和max_renewable_life这2个属性，前者表示服务端允许的Service ticket最大生命周期，后者表示服务端允许的Service ticket更新周期。这2个属性必须分别大于等于客户端对应的配置ticket_lifetime和renew_lifetime。我们假设，不这样进行配置：ticket_lifetime=8d，max_life=7d，renew_lifetime=25h, max_renew_life=24h，那么可能造成的结果就是当service持有的票据超过24小时没有更新，在第24.5小时的时候去进行更新，请求会遭到拒绝，报错：Ticket expired while renewing credentials，永远无法进行正常更新。对于Cloudera来说，因为更新机制被透明（Cloudera有renew进程会去定期更新），即使我们手动使用modprinc -maxrenewlife 1 week krbtgt/DOMAIN.COM@DOMAIN.COM进行更新，也无济于事。
  • 在Clouder Manager Server上安装openldap-clients
  • 为Cloudera Manager 创建了超级管理员principal，使其能够有权限在KDC中创建其他的principals，如上面创建的cloudera-scm；

　　再次确认完毕后进入如下步骤：

2.2.1. 启动Kerberos

　　

2.2.2. 确认完成后启用Kerbero前的准备

2.2.3. KDC信息

 

 　　要注意的是：这里的Kerberos Encryption Types必须跟KDC实际支持的加密类型匹配（即kdc.conf中的值）

2.2.4.KDB5信息

2.2.5. KDC Account Manager

 

2.2.6. 导入KDC Account Manager凭据

 

2.2.7. Kerberos Principals

 　　如下为，CDH为各个组件自动生成的principals：

　　

2.2.8. Set HDFS Port

2.2.9. 重启服务

 

 　　之后Cloudera Manager会自动重启集群服务，启动之后会提示Kerberos已启用。在Cloudera Manager上启用Kerberos的过程中，会自动做以下的事情：

  • 集群中有多少个节点，每个账号就会生成对应个数的principal；
  • 为每个对应的principal创建keytab；　　
  • 部署keytab文件到指定的节点中；
  • 在每个服务的配置文件中加入有关kerberos的配置；

　　启用之后访问集群的所有资源都需要使用相应的账号来访问，否则会无法通过Kerberos的authentication。对于HDFS，Yarn，需要开启Web Console的认证，以防未认证用户访问资源界面。

2.2.10. 开启HTTP Web认证

 　　HDFS开启HTTP Web：

 　　Yarn开启HTTP Web

 　　HBase 开启REST认证

2.3. Cloudera Manager禁用Kerberos

2.3.1. 停止整个hadoop集群

　　在CDH界面停止整个集群

2.3.2. 修改相关组件参数

  • Zookeeper：
    • 取消勾选enableSecurity

              　　 

  • HDFS：
    • hadoop.security.authentication设置为：Simple
    • hadoop.security.authorization取消勾选（FALSE）

 　　　　　　

    • dfs.datanode.address from 1004（for Kerberos）修改为50010（default）
    • dfs.datanode.http.address from 1006（for Kerberos）修改为50075（default）

　　　　　　

    • Data Directory Permissions from 700 修改为755

　　　　　　

  • HBase：
    • hbase.security.authentication设置为：Simple
    • hbase.security.authorization取消勾选（FALSE）

　　　　    

  • Hue：
    • Kerberos Ticket Renewer删除或停止role　

2.3.3. 删除相应的ZNode目录

　　当CDH部署Kerberos后，zookeeper里面的节点目录hbase、kafka、hdfs会带有权限；而当CDH去掉Kerberos后，这些目录仍然有权限，需要先删除再重新创建。

　　1. 在CDH界面打开zookeeper的配置，搜索java关键字：

　　2. 添加-Dzookeeper.skipACL=yes配置，关闭zookeeper的权限检查配置项：

　　　　

 

　　3. 重启zookeeper服务

　　4. 登录zookeeper shell：zkCli.sh -server ip:port 

　　5. 删除HBase znode：rmr /hbase

　　6. 删除RM znode：rmr /rmstore/ZKRMStateRoot

　　7. 删除zkfc znode：rmr /hadoop-ha/nameservice-test1

　　8. 删除kafka znode：rmr /kafka

　　9. 删除-Dzookeeper.skipACL=yes配置项

　　10. 重启zookeeper及相应服务

3. Hadoop集成Kerberos　　

　　上面2节点是CDH集成hadoop，会自动配置hadoop相关的kerberos配置，如果不依赖CDH的话，我们也需要了解HDFS与Kerberos方面的相关配置。

3.1. 创建kerberos用户和keytab　　

　　在kerberos数据库中增加hadoop、HTTP两个用户。各个hadoop组件都使用这两个用户访问kerberos。

kadmin.local -q "addprinc -randkey hadoop/cdh1@EXAMPLE.COM"
kadmin.local -q "addprinc -randkey hadoop/cdh2@EXAMPLE.COM"
kadmin.local -q "addprinc -randkey hadoop/cdh3@EXAMPLE.COM"

kadmin.local -q "addprinc -randkey HTTP/cdh1@EXAMPLE.COM"
kadmin.local -q "addprinc -randkey HTTP/cdh2@EXAMPLE.COM"
kadmin.local -q "addprinc -randkey HTTP/cdh3@EXAMPLE.COM"

 　　为hdfs和HTTP两个用户创建keytab，这里HTTP只能大写，不能小写：

cd /opt/hadoop/etc/
kadmin.local -q "xst -k hadoop.keytab hadoop/cdh1@EXAMPLE.COM"
kadmin.local -q "xst -k hadoop.keytab hadoop/cdh2@EXAMPLE.COM"
kadmin.local -q "xst -k hadoop.keytab hadoop/cdh3@EXAMPLE.COM"

kadmin.local -q "xst -k hadoop.keytab HTTP/cdh1@EXAMPLE.COM"
kadmin.local -q "xst -k hadoop.keytab HTTP/cdh2@EXAMPLE.COM"
kadmin.local -q "xst -k hadoop.keytab HTTP/cdh3@EXAMPLE.COM"

　　测试keytab是否可用：

kinit -kt /opt/hadoop/etc/hadoop.keytab hadoop/cdh1
klist

3.2. 为HADOOP添加认证

 　　core-site.xml添加的配置内容为：

<property>
    <name>hadoop.security.authorization</name>
    <value>true</value>
</property>
<property>
    <name>hadoop.security.authentication</name>
    <value>kerberos</value>
</property>

　　

　　hdfs-site.xml添加的配置内容为：

<!--NameNode Kerberos Config-->
<property>
    <name>dfs.block.access.token.enable</name>
    <value>true</value>
</property>
<property>
    <name>dfs.namenode.kerberos.principal</name>
    <value>hadoop/_HOST@EXAMPLE.COM</value>
</property>
<property>
    <name>dfs.namenode.keytab.file</name>
    <value>/opt/hadoop/etc/hadoop.keytab</value>
</property>
<property>
<name>dfs.namenode.kerberos.internal.spnego.principal</name>
    <value>HTTP/_HOST@EXAMPLE.COM</value>
</property>

<!-- DataNode Kerberos Config -->
<property>
    <name>dfs.datanode.kerberos.principal</name>
    <value>hadoop/_HOST@EXAMPLE.COM</value>
</property>
<property>
    <name>dfs.datanode.keytab.file</name>
    <value>/opt/hadoop/etc/hadoop.keytab</value>
</property>
<property>
    <name>dfs.datanode.address</name>
    <value>0.0.0.0:1004</value>
</property>
<property>
    <name>dfs.datanode.http.address</name>
    <value>0.0.0.0:1006</value>
</property>

<!-- Journalnode Kerberos Config -->
<property>
    <name>dfs.journalnode.kerberos.principal</name>
    <value>hadoop/_HOST@EXAMPLE.COM</value>
</property>
<property>
    <name>dfs.journalnode.keytab.file</name>
    <value>/opt/hadoop/etc/hadoop.keytab</value>
</property>
<property>
<name>dfs.journalnode.kerberos.internal.spnego.principal</name>
    <value>HTTP/_HOST@EXAMPLE.COM</value>
</property>

<!-- 配置WebHDFS安全 -->
<property>
  <name>dfs.webhdfs.enabled</name>
  <value>true</value>
</property>
<property>
    <name>dfs.web.authentication.kerberos.principal</name>
    <value>HTTP/_HOST@EXAMPLE.COM</value>
</property>
<property>
    <name>dfs.web.authentication.kerberos.keytab</name>
    <value>/opt/hadoop/etc/hadoop.keytab</value>
</property>

　　

　　yarn-site.xml添加的配置内容为：

<!--配置resourcemanager kerberos config-->
<property>
  <name>yarn.resourcemanager.principal</name>
  <value>hadoop/_HOST@EXAMPLE.COM</value>
</property>
<property>
  <name>yarn.resourcemanager.keytab</name>
  <value>/opt/hadoop/etc/hadoop.keytab</value>
</property>

<!--配置nodemanager kerberos config-->
<property>
  <name>yarn.nodemanager.principal</name>
  <value>hadoop/_HOST@EXAMPLE.COM</value>
</property>
<property>
  <name>yarn.nodemanager.keytab</name>
  <value>/opt/hadoop/etc/hadoop.keytab</value>
</property>
<property>
    <name>yarn.resourcemanager.webapp.spnego-principal</name>
    <value>HTTP/_HOST@EXAMPLE.COM</value>
</property>

<property>
  <name>yarn.nodemanager.container-executor.class</name>
<value>org.apache.hadoop.yarn.server.nodemanager.LinuxContainerExecutor</value>
</property>
<property>
  <name>yarn.nodemanager.linux-container-executor.group</name>
  <value>hadoop</value>
</property>

　　

　　mapred-site.xml添加的配置内容为：

<property>
  <name>mapreduce.jobhistory.keytab</name>
  <value>/opt/hadoop/etc/hadoop.keytab</value>
</property>
<property>
  <name>mapreduce.jobhistory.principal</name>
  <value>hdfs/_HOST@EXAMPLE.COM</value>
</property>

 

　　当开启Kerberos认证时，core-site.xml还需要添加各个组件的代理用户，不然所有用户都没权限访问，配置内容为：

<!--hadoop user-->
<property>
    <name>hadoop.proxyuser.hadoop.hosts</name>
    <value>*</value>
</property>
<property>
    <name>hadoop.proxyuser.hadoop.groups</name>
    <value>*</value>
</property>

<!--root user-->
<property>
    <name>hadoop.proxyuser.root.hosts</name>
    <value>*</value>
</property>
<property>
    <name>hadoop.proxyuser.root.groups</name>
    <value>*</value>
</property>

<!--HTTP user-->
<property>
    <name>hadoop.proxyuser.HTTP.hosts</name>
    <value>*</value>
</property>
<property>
    <name>hadoop.proxyuser.HTTP.groups</name>
    <value>*</value>
</property>

3.3. 测试

  • 首先，使用hadoop用户kinit进行kerberos登录
kinit -kt /opt/hadoop/etc/hadoop.keytab hadoop@EXAMPLE.COM
klist
  • 然后，使用hadoop fs -ls /命令或者yarn application -list命令等
hadoop fs -ls /
yarn application -list

4. Hive集成Kerberos

4.1. 为HIVE添加认证

　　hive-site.xml添加的配置内容为：

<property>
    <name>hive.server2.authentication</name>
    <value>KERBEROS</value>
</property>

<property>
   <name>hive.server2.authentication.kerberos.principal</name>
    <value>hadoop/_HOST@CHEYO.NET</value>
</property>
<property>
    <name>hive.server2.authentication.kerberos.keytab</name>
    <value>/opt/hadoop/etc/hadoop.keytab</value>
</property>

<property>
    <name>hive.metastore.kerberos.principal</name>
    <value>hadoop/_HOST@CHEYO.NET</value>
</property>
<property>
    <name>hive.metastore.kerberos.keytab.file</name>
    <value>/opt/hadoop/etc/hadoop.keytab</value>
    <description>The path to the Kerberos Keytab file containing the
    metastore thrift server's service principal.</description>
</property>

 

　　core-site.xml还需要添加hive组件的代理用户，配置内容为：

<!-- hive user -->
<property>
    <name>hadoop.proxyuser.hive.hosts</name>
    <value>*</value>
</property>
<property>
    <name>hadoop.proxyuser.hive.groups</name>
    <value>*</value>
</property>

4.2. HIVE的beeline连接

　　启动hiveserver2后，使用beeline客户端连接

  • 首先，使用hadoop用户kinit进行kerberos登录
kinit -kt /opt/hadoop/etc/hadoop.keytab hadoop@EXAMPLE.COM
klist
  • 然后，beeline使用如下方式连接，注意：-u 后面的参数需加双引号，hadoop/cdh1为hiveserver2所在的节点
beeline -u "jdbc:hive2://cdh1:10000/default;principal=hadoop/cdh1@EXAMPLE.COM"

　　或者

beeline
> !connect jdbc:hive2://cdh1:10000/default;principal=hadoop/cdh1@EXAMPLE.COM
用户名密码不输入,直接回车

5. HBase集成Kerberos

5.1. 为HBase添加认证

 　　hbase-site.xml添加的配置内容为：

<property>
    <name>hbase.security.authentication</name>
    <value>kerberos</value>
</property>

<!--master-->
<property>
    <name>hbase.master.kerberos.principal</name>
    <value>hadoop/_HOST@EXAMPLE.COM</value>
</property>
<property>
    <name>hbase.master.keytab.file</name>
    <value>/opt/hadoop/etc/hadoop.keytab</value>
</property>

<!--regionserver-->
<property>
    <name>hbase.regionserver.kerberos.principal</name>
    <value>hadoop/_HOST@EXAMPLE.COM</value>
</property>
<property>
    <name>hbase.regionserver.keytab.file</name>
    <value>/opt/hadoop/etc/hadoop.keytab</value>
</property>

<property>
    <name>hbase.cluster.distributed</name>
    <value>true</value>
</property>
 <property>
    <name>hbase.coprocessor.master.classes</name>
    <value>org.apache.hadoop.hbase.security.access.AccessController</value>
  </property>
<property>
    <name>hbase.coprocessor.region.classes</name>
    <value>org.apache.hadoop.hbase.security.token.TokenProvider,
    org.apache.hadoop.hbase.security.access.SecureBulkLoadEndpoint,
    org.apache.hadoop.hbase.security.access.AccessController</value>
</property>

 

　　core-site.xml还需要添加hbase组件的代理用户hadoop，配置内容为：

<!--hadoop user-->
<property>
    <name>hadoop.proxyuser.hadoop.hosts</name>
    <value>*</value>
</property>
<property>
    <name>hadoop.proxyuser.hadoop.groups</name>
    <value>*</value>
</property>

 

【参考资料】

 https://blog.csdn.net/u011026329/article/details/79167884 Cloudera Manager5.11.1 集成Kerberos

https://www.jianshu.com/p/dd7b04b49c18 CDH禁用Kerberos

http://blog.cheyo.net/222.html Hadoop配置Kerberos认证(2.7.1)

https://www.cnblogs.com/yjt1993/p/11769515.html hdfs、yarn集成kerberos

Swordfall
关注
hadoop快速集成kerberos认证
01-13
本压缩包文件包含了实现Hadoop与Kerberos快速集成所需的所有必要组件和脚本，使得这个过程变得简单高效。 首先，`hadoop-2.7.2.tar.gz`是Hadoop的二进制发行版，其中包含了Hadoop的核心组件，如HDFS（Hadoop ...
hadoop2.0 安全配置 kerberos
baiyangfu的专栏
10-14 7369
在安装配置 kerberos 之前，需要了解一些背景资料：  http://www.freebsd.org/doc/zh_CN/books/handbook/kerberos5.html http://blog.wgzhao.com/2005/12/02/kerberos-authentication-configuration/ 1、kdc服务器上安装kerberos-se
hadoop配置文件详解系列（二）-hdfs-site.xml篇
weixin_34191845的博客
05-07 1899
上一篇介绍了core-site.xml的配置，本篇继续介绍hdfs-site.xml的配置。 属性名称 属性值 描述 hadoop.hdfs.configuration.version 1 配置文件的版本 dfs.namenode.rpc-address 　 处理所有客户端请求的RPC地址，若在HA场景中，可能有多个nameno...
Kafka配置Kerberos安全认证及与Java程序集成
最新发布
on the way . . .
01-12 2876
本文主要介绍在 Kafka 中如何配置 Kerberos 认证，以及 java 使用 JAAS 来进行 Kerberos 认证连接。
HDFS 集成 Kerberos
mnasd的博客
09-20 2669
本文主要记录 CDH Hadoop 集群上配置 HDFS 集成 Kerberos 的过程，包括 Kerberos 的安装和 Hadoop 相关配置修改说明。注意：下面第一、二部分内容，摘抄自《》，主要是为了对 Hadoop 的认证机制和 Kerberos 认证协议做个简单介绍。
原生apache hadoop3.3.1集群安装配置Kerberos
h952520296的博客
05-25 1574
安装kerberos可以看一下我另外一篇。下面直接开始配置hadoop部署好了kerberos之后，首先添加用户和生成认证文件在KDC中添加需要认证的用户具体用户看情况而定(hadoop集群主要由hdfs管理，所以除了建hdfs账户还有HTTP账户，另外还有hive、hbase、dwetl也会访问hadoop集群。如有别的用户可用这种方式另行添加，如下图：格式为：用户名/主机hostname@HADOOP.COM。
griffin集成Livy kerberos.docx
07-01
本文档主要涉及Griffin与Livy的集成，以及在Kerberos环境下的配置步骤。 **操作系统配置**： 1. 创建Livy用户，确保它属于合适的安全组，例如`hadoop`： ``` useradd livy -g hadoop ``` 2. 修改Livy相关目录...
大数据组件集成LDAP
11-12
通过以上步骤，我们可以成功地将LDAP与大数据组件集成起来，不仅提高了系统的安全性，还简化了用户的管理流程。这一集成方案对于构建高效、安全的大数据平台至关重要。在实际部署过程中，还需要根据具体的需求和环境...
资料-Hadoop集成Kerberos安全技术
02-21
Kerberos-模块小结知识点划分.xlsx”应该包含了更详细的步骤解释、示例配置和Kerberos原理图解，对于理解Hadoop与Kerberos的集成非常有帮助。 **课件-assets**：这个文件夹可能包含了一些课程的辅助材料，如幻灯片...
CDH Kerberos入门与实战
02-27
此外，开发者还可能需要编写代码来与Kerberos服务进行交互，比如在应用程序中集成Kerberos认证和授权机制。 总结来说，CDH环境中Kerberos入门与实战涉及对Kerberos协议基础的理解，体系结构和工作机制的深入认识，...
CentOS7 下伪分布式Hadoop-hive-kerberos 的整合
Cswe_N
06-14 1225
环境准备：CentOS7,hadoop-3.1.0,hive-3.0.0,,jdk1.8 默认情况下，hadoop-3.1.0和hive-3.0.0 基本实现伪分布式的部署成功。 安装准备Kerberos （1）yum install -y krb5-server krb5-lib krb5-workstation 列表内容 ...
Kerberos安全认证-连载8-Hadoop Kerberos安全配置
qq_32020645的博客
06-07 1983
当使用Kerberos对Hadoop进行数据安全管理时，需要使用LinuxContainerExecutor，该类型Executor只支持在GNU / Linux操作系统上运行，并且可以提供更好的容器级别的安全性控制，例如通过在容器内运行应用程序的用户和组进行身份验证，此外，LinuxContainerExecutor还可以确保容器内的本地文件和目录仅能被应用程序所有者和NodeManager访问，这可以提高系统的安全性。
Kerberos安全认证-连载4-大数据技术组件之搭建HDFS HA集群
qq_32020645的博客
06-06 444
目录1. 节点划分2. 安装配置HDFS3. 初始化HDFS4.启动及停止​​​​​​​​​​​​​​5. 访问WebUI技术连载系列，前面内容请参考前面连载3内容:https://blog.csdn.net/qq_32020645/article/details/131064218这里安装HDFS版本为3.3.4，搭建HDFS对应的角色在各个节点分布如下：节点IP节点名称NNDNZKFCJNRMNM192.168.179.4node1★★★192.168.179.5node2★★★192.168.179.
hadoop之kerberos权限配置（ranger基础上）（三）
weixin_40496191的博客
01-02 4341
kerberos+ranger+kerberos权限控制
Hadoop的kerberos的实践部署
kwame211的博客
12-06 1192
一. Hadoop的认证机制 相关hadoop安全问题参考：大数据安全Hadoop安全模型的演进 hadoop安全认证主要涉及kerberos和HTTP SPNEGO, kerberos下面有介绍， HTTP SPNEGO 和kerberos 的介绍如下：Kerberos and SPNEGO 以及 SPNEGO 另外， 下面是一些早期网络上的有关使用SPNEGO文章，可以部
大数据全栈式运维开发
11-21
本次课程让学员全面系统地学习大数据平台运维，开发的操作。课程内容涉及到大数据生态系统的各项工具，内容全面，讲解细致，助您全面掌握大数据平台运维及开发工具的作用
CAS 5.1集成SPNEGO（cas实现ad域免密）
MyMBS的博客
05-26 2376
Windows加入AD域后，想实现用登录计算机的AD域账号密码，登录各个web应用站点。即浏览器访问web站点时，不需要输入用户密码，自动使用登录windows系统时的AD账号登录。 官网地址： https://apereo.github.io/cas/5.1.x/installation/SPNEGO-Authentication.html AD域服务器上生成keytab文件 1.在AD域中，创建1个域账号，密码设置为永不过期 2.使用上面创建的域账号，创建SPN（服务主体名称） 3.使用admi
Hadoop 中zoo_hadoop使用kerberos进行授权验证（二）
weixin_39532421的博客
11-21 230
hadoop2.7.7集群使用kerberos1.18.1进行授权验证(二)介绍上一篇我们搭建完成了hadoop集群中的kerberos，并完成了验证，接着我们就要设置hadoop来使用Kerberos了。集群概况再介绍下集群情况：centeros7.5 hadoop2.7.7集群中有机器三台其中181是 namenode和datanode，其他2台是datanode10.106.145.181 ...
开源认证组件Kerberos和CAS简介
justlpf的专栏
06-09 2344
一、Kerberos 1. Kerberos原理和工作机制 概述：Kerberos的工作围绕着票据展开，票据类似于人的驾驶证，驾驶证标识了人的信息，以及其可以驾驶的车辆等级。 1.1 客户机初始验证 1.2获取对服务的访问 2.kerberos中的几个概念 KDC：密钥分发中心，负责管理发放票据，记录授权。 域：kerberos管理领域的标识。 principal：当每添加一个用户或服务的时候都需要向kdc添加一条principal，principl的形式为 主名称／实例名@领
Hadoop与Kerberos安全集成：从入门到实战
课程以实操为主，通过讲解Kerberos的基础知识，逐步引导学员搭建Kerberos框架，并将其与HDFS、YARN、HIVE等组件集成，实现Hadoop集群的安全认证。" 在大数据领域，Hadoop作为分布式存储和计算框架，其安全性是至关...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值