介紹
Aapche Ranger是以插件的形式集成到HDFS中，由Ranger Admin管理訪問(wèn)策略，Ranger插件定期輪詢Admin更新策略到本地，并根據(jù)策略信息進(jìn)行用戶訪問(wèn)權(quán)限的判定。其中提供管理員管理策略、插件的Ranger web和Ranger Plugin，與Admin之間的通信是基于HTTP的RESTful架構(gòu)。Ranger集成HDFS的架構(gòu)圖如下：
Ranger對(duì)HDFS訪問(wèn)控制的實(shí)現(xiàn)原理
HDFS本身是有訪問(wèn)控制機(jī)制的，即在身份認(rèn)證機(jī)制之后通過(guò)查詢ACLs來(lái)對(duì)用戶的權(quán)限檢查，該權(quán)限檢查的實(shí)現(xiàn)代碼是INodeAttributeProvider抽象類中接口AccessControlEnforcer的checkPermission方法。Ranger將HDFS NameNode 的Inode attribute的提供類即INodeAttributeProvider抽象類修改為Ranger自己寫(xiě)的類，該類繼承了INodeAttributeProvider抽象類。即在hdfs-site.xml文件中修改如下配置項(xiàng)。
<name>dfs.namenode.inode.attributes.provider.class</name><value>org.apache.ranger.authorization.hadoop.RangerHdfsAuthorizer</value>
Ranger 插件的初始化過(guò)程
動(dòng)態(tài)加載類
在Namenode啟動(dòng)過(guò)程中編譯RangerHdfsAuthorizerorizer類（包名為ranger-hdfs-plugin-shim），將RangerHdfs的相關(guān)類動(dòng)態(tài)加載進(jìn)虛擬機(jī)，并實(shí)例化具體實(shí)現(xiàn)類RangerHdfsAuthorizerorizer（包名為ranger-hdfs-plugin）。
1 rangerPluginClassLoader = RangerPluginClassLoader.getInstance(RANGER_PLUGIN_TYPE, this.getClass());2 @SuppressWarnings("unchecked")3 Class<INodeAttributeProvider> cls = (Class<INodeAttributeProvider>) Class.forName(RANGER_HDFS_AUTHORIZER_IMPL_CLASSNAME, true, rangerPluginClassLoader);4 activatePluginClassLoader();5
延伸閱讀
- ssh框架
2016-09-30
- 阿里移動(dòng)安全 [無(wú)線安全]玩轉(zhuǎn)無(wú)線電——不安全的藍(lán)牙鎖
2017-07-26
- 消息隊(duì)列NetMQ 原理分析4-Socket、Session、Option和Pipe
2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標(biāo)分割】
2017-07-26
- 詞向量-LRWE模型-更好地識(shí)別反義詞同義詞
2017-07-26
- 從棧不平衡問(wèn)題 理解 calling convention
2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明
2017-07-26
- Swift實(shí)現(xiàn)JSON轉(zhuǎn)Model - HandyJSON使用講解
2017-07-26
- 阿里移動(dòng)安全 Android端惡意鎖屏勒索應(yīng)用分析
2017-07-26
- 集合結(jié)合數(shù)據(jù)結(jié)構(gòu)來(lái)看看(二)
2017-07-26
學(xué)習(xí)是年輕人改變自己的最好方式