Hadoop web监控界面设置安全机制
Hadoop集群配置完成，web监控界面的50070和50030端口不需用户验证即可访问，对生产环境是不容许的，需要加上安全机制。
实验环境：OS：Centos 6.5 x64， Soft：Hadoop 1.2.1
1、修改core-site.xml，增加如下内容，配置完成后拷贝到其他节点上。
<property>
<name>hadoop.http.filter.initializers</name>
<value>org.apache.hadoop.security.AuthenticationFilterInitializer</value>
</property>
<property>
<name>hadoop.http.authentication.type</name>
<value>simple</value>
</property>
<property>
<name>hadoop.http.authentication.token.validity</name>
<value>3600</value>
</property>
<property>
<name>hadoop.http.authentication.signature.secret.file</name>
<value>/home/huser/hadoop/hadoop-http-auth-signature-secret</value>
</property>
<property>
<name>hadoop.http.authentication.cookie.domain</name>
<value></value>
</property>
<property>
<name>hadoop.http.authentication.simple.anonymous.allowed</name>
<value>false</value>
</property>
2、在上述配置的目录/home/huser/hadoop/下生成文件hadoop-http-auth-signature-secret，拷贝到其他节点上。
$ echo "hadoop" > hadoop-http-auth-signature-secret
3、重启集群环境，访问web页面会报错。
HTTP ERROR 401
Problem accessing /dfshealth.jsp. Reason:
org.apache.hadoop.security.authentication.client.AuthenticationException: Anonymous requests are disallowed
在访问地址栏后面加上?user.name=xxx，其中“xxx“为hadoop-http-auth-signature-secret文件写入的内容，页面可以正常访问，由此可以做到安全机制。
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
