HBase可见性标签的服务器端配置

2018-05-02 11:13 更新

服务器端配置

  1. 在开始HBase可见性标签的服务器端配置之前,你需要确认达到了基本的服务器端配置中的步骤。
  2. 通过在hbase-site.xml中设置以下属性来安装和配置VisibilityController协处理器。这些属性包含类名的列表。
    <property>
      <name>hbase.security.authorization</name>
      <value>true</value>
    </property>
    <property>
      <name>hbase.coprocessor.region.classes</name>
      <value>org.apache.hadoop.hbase.security.visibility.VisibilityController</value>
    </property>
    <property>
      <name>hbase.coprocessor.master.classes</name>
      <value>org.apache.hadoop.hbase.security.visibility.VisibilityController</value>
    </property>
    如果将AccessController和VisibilityController协处理器一起使用,则AccessController必须位于列表中第一位,因为在这两个组件都处于活动状态时,VisibilityController会将其系统表上的访问控制委派给AccessController。
  3. 调整配置 默认情况下,用户可以用任何标签来标注单元格,包括它们没有关联的标签,这意味着用户可以放置他无法读取的数据。例如,即使用户没有与该标签相关联,用户也可以用(假设的)'topsecret'标签来标记单元格。如果您只希望用户能够标记与其关联的标签的单元格,请设置hbase.security.visibility.mutations.checkauths为true。在这种情况下,如果使用用户未关联的标签,则更改将失败。
  4. 分发您的配置并重新启动群集以使更改生效。
以上内容是否对您有帮助:
在线笔记
App下载
App下载

扫描二维码

下载编程狮App

公众号
微信公众号

编程狮公众号