hadoop安全认证服务
cdh版本的hadoop在对数据安全上的处理采用了Kerberos+Sentry的结构。kerberos主要负责平台用户的权限管理,sentry则负责数据的权限管理。下面我们来依次了解一下:Kerberos包含一个中心节点和若干从节点,所有节点的Kerberos认证信息都要与中心节点的规则配置文件/etc/krb5.conf保持一致。安全认证均需通过中心节点,配置了安全认证的用户可以登录