企业级大数据安全架构（四）

楼高2年前 (2023-02-13)技术文章1005

Ranger是支持审计功能的，安装时可以选择审计数据保存的位置，默认支持Solr和HDFS。HDFS的配置比较简单，这里就不赘述了，我们这里使用Ambari默认自带的Solr保存审计日志，下面部署Solr：

1. 选择安装组件

选择Infra Solr add service 在ambari中solr是Infra Solr

可以导出配置信息

标签: 大数据安全

返回列表

本章节介绍安全架构里面一个重要组件Knox安装，我们是通过ambari安装，如果安装开源Knox可参考官网文档1 ambari页面add service2勾选Knox安装点击NEXT3选择安装knox...

前面第七章详细介绍了部署FreeIPA来做kerberos认证，这节接着介绍FreeIPA高可用部署1.FreeIPA高可用配置说明：在安装完一台ipa-server之后，在另一个备份节点部署ipa-...

一、FreeIPA管理员密码忘记后如何修改1.1重置Directory Server管理员密码1.1.1停止directory server服务[root@ipa schema]# start-dir...

本节详细介绍企业级大数据架构中的第六部分，数据授权和审计管理1.Ranger简介Apache Ranger是一款被设计成全面掌管Hadoop生态系统的数据安全管理框架，为Hadoop生态系统...

2安全方案2.1 Knox访问控制Apache Knox是一个通过REST API和UI与Apache Hadoop 部署交互的应用网关。Knox网关为所有与Hadoop集群的REST和HT...

在企业级大数据安全方案中，本节主要介绍服务安全问题，引入kerberos认证机制，目前直接对接kerberos使用较多，这里我们使用FreeIPA来集成kerberosFreeIPA官网下载地址：ht...