配置Thrift網(wǎng)關(guān)以代表客戶端進(jìn)行身份驗(yàn)證

Thrift Gateway是用于安全操作的客戶端配置，它描述了如何使用固定用戶向HBase驗(yàn)證Thrift客戶端。作為替代，您可以將Thrift網(wǎng)關(guān)配置為代表客戶端向HBase進(jìn)行身份驗(yàn)證，并使用代理用戶訪問(wèn)HBase。這為Thrift 1在HBASE-11349中實(shí)現(xiàn)，并且為Thrift 2在HBASE-11474中實(shí)現(xiàn)。

Thrift框架傳輸?shù)木窒扌?/h3>

如果使用框架傳輸，那么您目前還不能利用此功能，因?yàn)镾ASL目前不支持Thrift框架傳輸。

要啟用它，請(qǐng)執(zhí)行以下操作：

1. 請(qǐng)確保Thrift以安全模式運(yùn)行，方法是按照用于安全操作的客戶端配置：Thrift Gateway中描述的過(guò)程。
2. 確保HBase配置為允許代理用戶，如REST網(wǎng)關(guān)模擬配置中所述。
3. 在運(yùn)行Thrift網(wǎng)關(guān)的每個(gè)群集節(jié)點(diǎn)的hbase-site.xml中，將該hbase.thrift.security.qop屬性設(shè)置為以下三個(gè)值之一：
   • privacy - 身份驗(yàn)證、完整性和保密性檢查。
   • integrity - 身份驗(yàn)證和完整性檢查。
   • authentication - 僅驗(yàn)證身份驗(yàn)證檢查。
4. 重新啟動(dòng)Thrift網(wǎng)關(guān)進(jìn)程以使更改生效。如果一個(gè)節(jié)點(diǎn)正在運(yùn)行Thrift，那么該jps命令的輸出將列出一個(gè)ThriftServer進(jìn)程。要停止節(jié)點(diǎn)上的Thrift，請(qǐng)運(yùn)行該bin/hbase-daemon.sh stop thrift命令。要在節(jié)點(diǎn)上啟動(dòng)Thrift，請(qǐng)運(yùn)行該bin/hbase-daemon.sh start thrift命令。