hadoop web 端口安全认证

电玩女神 2022-10-24 13:14 157阅读 0赞

Hadoop集群配置完成，web监控界面的50070和50030端口不需用户验证即可访问，对生产环境是不容许的，需要加上安全机制。  
1、修改core-site.xml，增加如下内容，配置完成后拷贝到其他节点上。  
    <property>  
    <name>hadoop.http.filter.initializers</name>  
    <value>org.apache.hadoop.security.AuthenticationFilterInitializer</value>  
  </property>  
 <property>  
    <name>hadoop.http.authentication.type</name>  
    <value>simple</value>  
  </property>  
 <property>  
    <name>hadoop.http.authentication.signature.secret.file</name>  
    <value>/home/huser/hadoop/hadoop-http-auth-signature-secret</value>  
  </property>  
 <property>  
    <name>hadoop.http.authentication.simple.anonymous.allowed</name>  
    <value>false</value>  
  </property>  
  <property>  
  <name>hadoop.http.authentication.token.validity</name>  
  <value>3600</value>  
</property>  
2、在上述配置的目录/home/huser/hadoop/下生成文件hadoop-http-auth-signature-secret，拷贝到其他节点上。  
  
3、重启集群环境，访问web页面会报错。  
HTTP ERROR 401  
Problem accessing /dfshealth.jsp. Reason:  
org.apache.hadoop.security.authentication.client.AuthenticationException: Anonymous requests are disallowed

在访问地址栏后面加上?user.name=xxx，其中“xxx“为hadoop-http-auth-signature-secret文件写入的内容，页面可以正常访问，由此可以做到安全机制。

发表评论取消回复

表情：

评论列表（有 0 条评论，157人围观）

还没有评论，来说两句吧...

相关阅读

相关 Mongodb安全认证

[Mongodb安全认证][Mongodb] Mongodb安全认证在单实例和副本集两种情况下不太一样，单实例相对简单，只要在启动时加上 --auth参数即可，但副本集则需要

素颜马尾好姑娘i/ 2024年02月18日 19:19/ 0 赞/ 80 阅读

相关五种常用的Web安全认证方式

五种常用的Web安全认证方式 <h1 style="margin-left:0cm;"> 1. Http Basic Auth</h1> 这是一种最古老的安全认

男娘i/ 2023年02月17日 02:15/ 0 赞/ 20 阅读

相关安全认证--Kerberos

功介绍： Kerberos这一名词来源于希腊神话“三个头的狗——地狱之门守护者”，后来沿用作为安全认证的概念，使用Kerberos的系统在设计上采用“客户端/服务器”结构

傷城~/ 2023年01月17日 08:45/ 0 赞/ 197 阅读

相关 hadoop web 端口安全认证

Hadoop集群配置完成，web监控界面的50070和50030端口不需用户验证即可访问，对生产环境是不容许的，需要加上安全机制。 1、修改core-site.xml，增加

电玩女神/ 2022年10月24日 13:14/ 0 赞/ 158 阅读

相关 Common-Hadoop HTTP web控制台认证

简单介绍此文档描写叙述了怎样配置Hadoop HTTP web控制台，去要求用户认证。默认地，Hadoop HTTP web控制台(JobTracker, Name

分手后的思念是犯贱/ 2022年08月17日 15:09/ 0 赞/ 8 阅读

相关 mongodb 安全认证

默认情况下，mongodb不启用验证的。数据库级别的权限，要么可读写要么只读权限。mongod的验证配置比较操蛋。分两种情形：一种是单服务器，只需启动时添加–auth参数即

落日映苍穹つ/ 2022年07月21日 02:29/ 0 赞/ 305 阅读

相关安全认证机制

1、HTTP简单基本认证方式这个是早期交互用得比较多的一种方式，主要是使用用户名和密码来交互，由于在每次的交互中，用户名和密码都会暴露给第三方，那么这么做是不可取的，风

野性酷女/ 2022年06月18日 11:55/ 0 赞/ 277 阅读

相关 Hadoop安全

Hadoop集群搭建之初默认信任操作系统的认证结果，无法判断哪个用户是固定超级用户，能够登录集群并执行任务的用户都被认作是集群的超级管理员，所有用户对集群资源都具有相同的访

青旅半醒/ 2022年06月13日 13:55/ 0 赞/ 206 阅读

相关 web.xml中security-constraint安全认证标签说明

在做web项目时由于想给webRoot下的jsp文件进行安全保护，控制不允许直接对jsp的访问，于是找到了tomcat的安全认证机制，只需要在web.xml中进行一定的配置即可

偏执的太偏执、/ 2022年04月23日 03:36/ 0 赞/ 314 阅读

相关安全登录认证

用户登录是任何一个应用系统的基本功能，特别是对于网上银行系统来说，用户登录的安全性尤为重要。如何设计一个网站的安全登录认证程序，是本文主要讨论的问题。　　静态密码存在着比较

心已赠人/ 2021年12月22日 10:53/ 0 赞/ 414 阅读