大資料 Hadoop 安全性入門

1. Kerberos 是一種網路身份驗證協議:

一個。優點: 在入門級別對使用者進行身份驗證。

灣限制: Kerberos 可防止未經授權的使用者訪問環境。但登入後,它不會提供詳細的級別身份驗證,如表,列,資料夾,檔案級別等

2. Apache Sentry 是一個用於執行細粒度角色的系統

一個。優勢: 應用程式級別身份驗證,如 Hive,Impala,Solr 等。它可以控制特定使用者/組的資料庫,表,列級別的訪問。

灣限制: 它無法控制在 Hive,Impala 等應用程式後面加下劃線的 HDFS 資料夾。例如:儲存在/user/hive/warehouse/prod.db/table1 中的 Hive 表 prod.table1。Hue 中的哨兵角色設定只能控制 Hue 中的表/列訪問,但使用者可以設法直接在 HDFS 中訪問資料夾

C。限制: 不會控制與 Hive,Impala 等無關的 HDFS 資料夾

3.訪問控制列表(ACL)是訪問控制條目(ACE)的列表。ACL 中的每個 ACE 都標識受託者,並指定該受託者允許,拒絕或稽核的訪問許可權

一個。優點: 使用者可以使用資料夾級訪問

4. HDFS 加密實現對從 HDFS 讀取和寫入的資料的透明,端到端加密

一個。優點: 加密資料將提供額外的級別安全性。一般而言,許多不同的政府,金融和監管實體都需要資料加密