- hive从3.0.0开始提供hive metastore单独服务作为像presto、flink、spark等组件的元数据中心。但是默认情况下hive metastore在启动之后是不需要进行认证就可以访问的。所以本文基于大数据组件中流行的kerberos认证方式，对hive metastore进行认证配置。如果您还不了解如何单独启用hive metastore服务，那么您可以参考下述文章。P... hive从3.0.0开始提供hive metastore单独服务作为像presto、flink、spark等组件的元数据中心。但是默认情况下hive metastore在启动之后是不需要进行认证就可以访问的。所以本文基于大数据组件中流行的kerberos认证方式，对hive metastore进行认证配置。如果您还不了解如何单独启用hive metastore服务，那么您可以参考下述文章。P...
- Clickhouse新增加的Kerberos认证方式兼容ck自带的用户/密码认证方式，丰富了ck用户登陆认证方式。 Clickhouse新增加的Kerberos认证方式兼容ck自带的用户/密码认证方式，丰富了ck用户登陆认证方式。
- 1 弱口令字典FusionInsight Manager提供统一的弱口令校验功能和弱口令字典维护功能，在用户设置密码时进行弱口令校验，禁止使用弱口令字典中的字符串。当使用了弱口令密码，系统会提示如下图所示的错误。2 Kerberos配置关于kerberos弱口令字典如何配置，需... 1 弱口令字典FusionInsight Manager提供统一的弱口令校验功能和弱口令字典维护功能，在用户设置密码时进行弱口令校验，禁止使用弱口令字典中的字符串。当使用了弱口令密码，系统会提示如下图所示的错误。2 Kerberos配置关于kerberos弱口令字典如何配置，需...
- UserGroupInformation中的几种User介绍 UserGroupInformation中的几种User介绍
- Kerberos这一名词来源于希腊神话“三个头的狗——地狱之门守护者”，后来沿用作为安全认证的概念，该系统设计上采用客户端/服务器结构与DES、AES等加密技术，并且能够进行相互认证，即客户端和服务器端均可对对方进行身份认证。Kerberos协议作为一种可信任的第三方认证服务，以基于共享密钥的方式执行身份认证服务。Kerberos协议是由美国麻省理工大学研发，最初作为保护雅典娜工程而提供的网... Kerberos这一名词来源于希腊神话“三个头的狗——地狱之门守护者”，后来沿用作为安全认证的概念，该系统设计上采用客户端/服务器结构与DES、AES等加密技术，并且能够进行相互认证，即客户端和服务器端均可对对方进行身份认证。Kerberos协议作为一种可信任的第三方认证服务，以基于共享密钥的方式执行身份认证服务。Kerberos协议是由美国麻省理工大学研发，最初作为保护雅典娜工程而提供的网...
- MRS 3.0安全集群Yarn HTTP接口需要经过kerberos认证，运行程序需要做以下准备：1. 创建MRS Manager人机账号，并在首次登陆后修改密码，也可以使用admin用户2. 准备Yarn Http地址，形如：https://xx.xx.xx.xx:8090/ws/v1/cluster/apps/，其中xx.xx.xx.xx为Yarn任一ResourceManager实例的... MRS 3.0安全集群Yarn HTTP接口需要经过kerberos认证，运行程序需要做以下准备：1. 创建MRS Manager人机账号，并在首次登陆后修改密码，也可以使用admin用户2. 准备Yarn Http地址，形如：https://xx.xx.xx.xx:8090/ws/v1/cluster/apps/，其中xx.xx.xx.xx为Yarn任一ResourceManager实例的...
- 单点登录概念、优点及主流技术单点登录(Single Sign On,SSO)是大数据平台的身份管理中的一部分，是指当用户访问平台的各个不同组件的过程中，通过其中一个组件的身份认证之后，在访问其他组件应用时，不需要重新登录和进行身份认证。华为大数据平台采用Broker-based技术，将Kerberos作为一种可信任的第三方服务，并且通过传统的基于共享秘钥的技术执行认证服务，从而实现平台的单点... 单点登录概念、优点及主流技术单点登录(Single Sign On,SSO)是大数据平台的身份管理中的一部分，是指当用户访问平台的各个不同组件的过程中，通过其中一个组件的身份认证之后，在访问其他组件应用时，不需要重新登录和进行身份认证。华为大数据平台采用Broker-based技术，将Kerberos作为一种可信任的第三方服务，并且通过传统的基于共享秘钥的技术执行认证服务，从而实现平台的单点...
- LdapServer目录服务系统提供用户账户集中管理功能优势具体如下： LdapServer能够减少用户账户管理人员在面对用户数量大、增长快的情况下对账号的创建、回收、权限管理、安全审计等一系列复杂而繁琐工作的压力。 LdapServer能够解决多层次、多类型系统、数据库的安全访问难题，所有与账号相关的管理策略均配置在服务端，实现了账号的集中维护和管理。 LdapServer能够充分继承和利... LdapServer目录服务系统提供用户账户集中管理功能优势具体如下： LdapServer能够减少用户账户管理人员在面对用户数量大、增长快的情况下对账号的创建、回收、权限管理、安全审计等一系列复杂而繁琐工作的压力。 LdapServer能够解决多层次、多类型系统、数据库的安全访问难题，所有与账号相关的管理策略均配置在服务端，实现了账号的集中维护和管理。 LdapServer能够充分继承和利...
- LDAP主要包含以下特性：（1）灵活性：在LDAP中AP（Access Protocol）既是一个基于X.500的访问协议，也可以作为一个灵活的可以独立实现的目录系统。（2）跨平台性：LDAP协议是跨平台且基于标准的，它能够服务于Windows、Linux、Unix等各种操作系统中。（3）低费用、易配置管理：LDAP运行在TCP/IP或其他面向连接的传输服务之上，大多数LDAP服务器的安装配... LDAP主要包含以下特性：（1）灵活性：在LDAP中AP（Access Protocol）既是一个基于X.500的访问协议，也可以作为一个灵活的可以独立实现的目录系统。（2）跨平台性：LDAP协议是跨平台且基于标准的，它能够服务于Windows、Linux、Unix等各种操作系统中。（3）低费用、易配置管理：LDAP运行在TCP/IP或其他面向连接的传输服务之上，大多数LDAP服务器的安装配...
- 在1988年，国际电报电话咨询委员会制定了X.500标准，并在1993年和1997年对其进行更新。X.500标准具备完美的功能设计和灵活的扩展性，定义了综合目录服务，包括信息模型、名字空间、功能模型、访问控制、目录复制以及目录协议等，很快成为所有目录服务器共同遵循的标准。X.500规定了目录服务的客户端和服务器双方的通信协议（Directory Access Protocol，DAP），但是... 在1988年，国际电报电话咨询委员会制定了X.500标准，并在1993年和1997年对其进行更新。X.500标准具备完美的功能设计和灵活的扩展性，定义了综合目录服务，包括信息模型、名字空间、功能模型、访问控制、目录复制以及目录协议等，很快成为所有目录服务器共同遵循的标准。X.500规定了目录服务的客户端和服务器双方的通信协议（Directory Access Protocol，DAP），但是...
- 在统一用户管理系统中，重要的一个结构是身份存储服务器，它存储着用户身份和用户权限等数据。而目录服务就可以提供这一服务。目录服务是一个为查询、浏览和搜索而优化的服务，其类似于文件目录一样，以树形结构进行数据存储和遍历。使用目录服务，用户不必关心所需信息资源的物理位置，只需要通过该信息资源的名字进行快速查找和定位，从而透明地访问信息资源。目录服务是由目录数据库和一套访问协议组成的系统。由于目录数... 在统一用户管理系统中，重要的一个结构是身份存储服务器，它存储着用户身份和用户权限等数据。而目录服务就可以提供这一服务。目录服务是一个为查询、浏览和搜索而优化的服务，其类似于文件目录一样，以树形结构进行数据存储和遍历。使用目录服务，用户不必关心所需信息资源的物理位置，只需要通过该信息资源的名字进行快速查找和定位，从而透明地访问信息资源。目录服务是由目录数据库和一套访问协议组成的系统。由于目录数...
- 前，绝大多数厂商的统一认证管理系统都是由统一认证管理模块，统一身份认证服务器，身份信息存储服务器这三大部分组成。在华为大数据解决方案中，我们通过基于开源的OpenLDAP的身份认证的管理和存储技术以及Kerberos统一身份认证技术，实现了一种能够通过WebUI进行集群中的数据与资源访问控制权限管理。（1）统一身份认证管理模块：由管理工具和管理服务组成，实现用户组管理、用户管理；管理工具实现... 前，绝大多数厂商的统一认证管理系统都是由统一认证管理模块，统一身份认证服务器，身份信息存储服务器这三大部分组成。在华为大数据解决方案中，我们通过基于开源的OpenLDAP的身份认证的管理和存储技术以及Kerberos统一身份认证技术，实现了一种能够通过WebUI进行集群中的数据与资源访问控制权限管理。（1）统一身份认证管理模块：由管理工具和管理服务组成，实现用户组管理、用户管理；管理工具实现...
- 统一用户管理系统 定义在大数据平台中通过统一用户管理系统，可以实现平台中的各种开源组件应用系统的用户、角色和组织机构统一化管理，实现各种应用系统间跨域的单点登录登出和统一的身份认证功能。用户登录到一个组件后，再转入到其他组件时不需要再次登录，简化了用户的操作，也保证了同一用户在不同的组件中身份的一致性。 功能统一身份认证系统的主要功能如下：（1）用户管理：能实现用户与组织创建、删除、维护与同... 统一用户管理系统 定义在大数据平台中通过统一用户管理系统，可以实现平台中的各种开源组件应用系统的用户、角色和组织机构统一化管理，实现各种应用系统间跨域的单点登录登出和统一的身份认证功能。用户登录到一个组件后，再转入到其他组件时不需要再次登录，简化了用户的操作，也保证了同一用户在不同的组件中身份的一致性。 功能统一身份认证系统的主要功能如下：（1）用户管理：能实现用户与组织创建、删除、维护与同...
- 身份认证，又称“鉴权”，是证实用户的真实身份与其对外的身份是否相符的过程，从而确定用户信息是否可靠，防止非法用户假冒其他合法用户获得一系列相关权限，保证用户的信息安全和合法利益。最常见的身份认证方式是基于共享密钥的身份验证，即后台系统对用户输入的账号和密码进行核对，验证其是否和系统存储的用户密码一致，以此来判断用户的身份。使用基于共享密钥的身份认证服务的应用系统有很多，比如绝大多数的网络接入... 身份认证，又称“鉴权”，是证实用户的真实身份与其对外的身份是否相符的过程，从而确定用户信息是否可靠，防止非法用户假冒其他合法用户获得一系列相关权限，保证用户的信息安全和合法利益。最常见的身份认证方式是基于共享密钥的身份验证，即后台系统对用户输入的账号和密码进行核对，验证其是否和系统存储的用户密码一致，以此来判断用户的身份。使用基于共享密钥的身份认证服务的应用系统有很多，比如绝大多数的网络接入...
- 1. 概述本文首先会简单介绍Kylin的安装配置，然后介绍启用Kerberos的CDH集群中如何部署及使用Kylin。Apache Kylin™是一个开源的分布式分析引擎，提供Hadoop/Spark之上的SQL查询接口及多维分析（OLAP）能力以支持超大规模数据，最初由eBay Inc. 开发并贡献至开源社区。它能在亚秒内查询巨大的Hive表。1.2 环境说明CDH版本：5.11.2Lin... 1. 概述本文首先会简单介绍Kylin的安装配置，然后介绍启用Kerberos的CDH集群中如何部署及使用Kylin。Apache Kylin™是一个开源的分布式分析引擎，提供Hadoop/Spark之上的SQL查询接口及多维分析（OLAP）能力以支持超大规模数据，最初由eBay Inc. 开发并贡献至开源社区。它能在亚秒内查询巨大的Hive表。1.2 环境说明CDH版本：5.11.2Lin...
上滑加载中
推荐直播
-
SaaS云原生应用典型架构2022/07/07 周四 19:00-20:00
程泽 华为云SaaS专家
SaaS作为一种有效的软件交付形式，让企业IT团队可以将工作的重心从部署和业务系统定制转移到管理业务系统所提供的服务上来；但多租户开发、技术选型等问题会给SaaS应用开发带来挑战。本期直播将助力您破解这些难题，轻松构建云原生SaaS化应用。
去报名 -
鸿蒙设备如何从0到1联网上云2022/07/11 周一 19:30-20:30
Vz 华为云IoT高级工程师
本课程使开发者具备鸿蒙设备开发基础技能，掌握编译环境搭建、内核开发、驱动子系统开发、网络应用开发等知识点。
即将直播
热门标签