W3Cschool
恭喜您成為首批注冊用戶
獲得88經(jīng)驗(yàn)值獎勵
默認(rèn)情況下,REST Gateway(REST網(wǎng)關(guān))不支持模擬。它代表客戶端訪問HBase。對于HBase服務(wù)器,所有請求都來自REST網(wǎng)關(guān)用戶,實(shí)際用戶不詳。您可以打開模擬支持。通過模擬,REST網(wǎng)關(guān)用戶是代理用戶。HBase服務(wù)器知道每個請求的實(shí)際/真實(shí)用戶,因此它可以應(yīng)用適當(dāng)?shù)氖跈?quán)。
要打開REST網(wǎng)關(guān)模擬,我們需要配置HBase服務(wù)器(主服務(wù)器和區(qū)域服務(wù)器)以允許代理用戶;配置REST網(wǎng)關(guān)以啟用模擬。
要允許代理用戶,請將以下內(nèi)容添加到每個HBase服務(wù)器的hbase-site.xml文件中:
<property>
<name>hadoop.security.authorization</name>
<value>true</value>
</property>
<property>
<name>hadoop.proxyuser.$USER.groups</name>
<value>$GROUPS</value>
</property>
<property>
<name>hadoop.proxyuser.$USER.hosts</name>
<value>$GROUPS</value>
</property>
將REST網(wǎng)關(guān)代理用戶替換為$ USER,并將允許的組列表替換為$ GROUPS。
要啟用REST網(wǎng)關(guān)模擬,請將以下內(nèi)容添加到每個REST網(wǎng)關(guān)的hbase-site.xml文件中:
<property>
<name>hbase.rest.authentication.type</name>
<value>kerberos</value>
</property>
<property>
<name>hbase.rest.authentication.kerberos.principal</name>
<value>HTTP/_HOST@HADOOP.LOCALDOMAIN</value>
</property>
<property>
<name>hbase.rest.authentication.kerberos.keytab</name>
<value>$KEYTAB</value>
</property>
用$ KEYTAB替代HTTP的keytab 。
Copyright©2021 w3cschool編程獅|閩ICP備15016281號-3|閩公網(wǎng)安備35020302033924號
違法和不良信息舉報電話:173-0602-2364|舉報郵箱:jubao@eeedong.com
掃描二維碼
下載編程獅App
編程獅公眾號
聯(lián)系方式:
更多建議: