客户端安全访问Apache HBase

客户端安全访问Apache HBase

较新版本的 Apache HBase（> = 0.92）支持客户端的可选 SASL 身份验证。另请参阅 Matteo Bertozzi 关于了解 Apache HBase 中的用户身份验证和授权的文章。

本小章介绍如何设置 Apache HBase 和客户端以连接到安全 HBase 资源。

Hadoop 认证配置

要使用强身份验证运行 HBase RPC，您必须设置hbase.security.authentication为kerberos。在这种情况下，您还必须在 core-site.xml 中设置hadoop.security.authentication为kerberos。否则，您将对 HBase 使用强身份验证，但不会对基础 HDFS 使用强身份验证，否则会取消任何收益。

Kerberos KDC

您需要有一个可用的 Kerberos KDC。