bluesky blog

不盲目骄傲 不刻意渺小

Open LDAP部署步骤

目录 Open LDAP部署步骤 1、LDAP介绍 2、服务端安装 2.1、安装前检查 2.2、服务端安装 2.3、修改配置 2.4、导入系统用户 3、客户端安装 3.1、安装前检查 3.2、客户端安装 4、图形管理界面安装...

LDAP实现Linux用户统一认证

目录 LDAP实现Linux用户统一认证 1、背景 3、安装 4、修改配置文件 5、启动及验证 6、排查错误 7、其他 LDAP实现Linux用户统一认证 1、背景 随着团队人数、服务器增多,每台服务器的账号都独立,带来的缺点是:管理员维护成本高、员工操作不便、没有明确的权限...

Hadoop权限简要总结

目录 Hadoop权限简要总结 Hadoop权限简要总结 通过查询资料,对Hadoop安全方面进行简单的总结: 有遗漏的,后期会及时更新。

FreeIPA部署步骤

目录 FreeIPA部署步骤 一、FreeIPA介绍 名词解释 二、FreeIPA服务端安装 三、FreeIPA客户端安装 四、FreeIPA热备配置 五、FreeIPA 卸载 六、其他 ipa-cl...

服务器二次验证登录方法

目录 服务器二次验证登录方法 一、简介 二、手机端安装 三、登录服务器 服务器二次验证登录方法 一、简介 Linux服务器使用FreeIPA中的OTP功能,加强对服务器的安全认证。用户登录,除了需要输入账户密码外,还需要输入动态验证码(类似于登录公司OA的效果) 二、手机端安装 苹果手机、安卓手机均可在应用...

Sentry与Hue整合

目录 Sentry与Hue整合 一、简介 二、整合步骤 三、验证权限分配 Sentry与Hue整合 一、简介 Hue是一个开源的Apache Hadoop UI系统,由Cloudera Desktop演化而来,最后Cloudera公司将其贡献给Apache基金会的Hadoop社区,基于Python Web框架D...

CDH中启用 Kerberos 身份验证

目录 CDH中启用 Kerberos 身份验证 1、安装准备 2、安装 JCE 策略文件 3、创建 Cloudera Manager Principal 4、CDH 中启用Kerberos 5、创建 HDFS 超级用户 6、为用户创建Kerberos Principal 7、验证服务 ...

Sentry介绍

目录 Sentry介绍 Sentry 与Hadoop生态 Sentry介绍 Sentry 服务是一个 RPC 服务器,它将授权元数据存储在基本关系数据库中,并提供 RPC 接口来检索和处理权限。它提供角色级别的数据权限访问,可以进行细粒度权限划分。 例如,在HIve和Impala中,Sentry的SQL权限控制select、insert等语句对服务器、数据库、数据表...

Kerberos与LDAP权限控制预研

目录 Kerberos介绍 Kerberos与Hadoop结合 Kerberos模式下提交Hadoop作业 Kerberos与LDAP结合 Kerberos在线上集群启用存在的风险点 Kerberos介绍 Kerberos是一种网络认证协议,其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。 在Kerberos系统中至少有三个角色:...

Rsyslog Performance Kafka

1、测试流程 在上一文,《rsyslog介绍及测试》中,介绍了rsyslog相关知识、及udp数据转发测试,本次主要针对rsyslog数据转发kafka进行测试。 测试流程如下: 使用Nginx搭建一个Web服务,并配置访问日志的格式、存储位置等信息 使用ab进行访问,使其产生大量的日志 配置rsyslog,收集ab访问产生...