企业级大数据安全架构（四）

楼高2年前 (2023-02-13)技术文章815

Ranger是支持审计功能的，安装时可以选择审计数据保存的位置，默认支持Solr和HDFS。HDFS的配置比较简单，这里就不赘述了，我们这里使用Ambari默认自带的Solr保存审计日志，下面部署Solr：

1. 选择安装组件

选择Infra Solr add service 在ambari中solr是Infra Solr

可以导出配置信息

标签: 大数据安全

返回列表

在企业级大数据安全方案中，本节主要介绍服务安全问题，引入kerberos认证机制，目前直接对接kerberos使用较多，这里我们使用FreeIPA来集成kerberosFreeIPA官网下载地址：ht...

一、Ambair修改集群节点hostname在后面安装FreeIPA，需要机器名带全域名，如果我们之前集群节点机器名不是全域名可以按照下面方法在Ambari上修改所有节点机器名1.部署节点说明本次测试...

一、FreeIPA管理员密码忘记后如何修改1.1重置Directory Server管理员密码1.1.1停止directory server服务[root@ipa schema]# start-dir...

2安全方案2.1 Knox访问控制Apache Knox是一个通过REST API和UI与Apache Hadoop 部署交互的应用网关。Knox网关为所有与Hadoop集群的REST和HT...

一、DBeaver连接Kerberos认证下的hive1.配置本地hosts因为Kerberos认证过程及集群服务中，很多是以主机名的形式进行访问的，所以工作机要设置hosts. 域名映射，我们通过部...

本章节介绍安全架构里面一个重要组件Knox安装，我们是通过ambari安装，如果安装开源Knox可参考官网文档1 ambari页面add service2勾选Knox安装点击NEXT3选择安装knox...