服務(wù)器端配置

1. 在開(kāi)始HBase可見(jiàn)性標(biāo)簽的服務(wù)器端配置之前，你需要確認(rèn)達(dá)到了基本的服務(wù)器端配置中的步驟。
2. 通過(guò)在hbase-site.xml中設(shè)置以下屬性來(lái)安裝和配置VisibilityController協(xié)處理器。這些屬性包含類名的列表。

   <property>
     <name>hbase.security.authorization</name>
     <value>true</value>
   </property>
   <property>
     <name>hbase.coprocessor.region.classes</name>
     <value>org.apache.hadoop.hbase.security.visibility.VisibilityController</value>
   </property>
   <property>
     <name>hbase.coprocessor.master.classes</name>
     <value>org.apache.hadoop.hbase.security.visibility.VisibilityController</value>
   </property>

   如果將AccessController和VisibilityController協(xié)處理器一起使用，則AccessController必須位于列表中第一位，因?yàn)樵谶@兩個(gè)組件都處于活動(dòng)狀態(tài)時(shí)，VisibilityController會(huì)將其系統(tǒng)表上的訪問(wèn)控制委派給AccessController。
3. 調(diào)整配置 默認(rèn)情況下，用戶可以用任何標(biāo)簽來(lái)標(biāo)注單元格，包括它們沒(méi)有關(guān)聯(lián)的標(biāo)簽，這意味著用戶可以放置他無(wú)法讀取的數(shù)據(jù)。例如，即使用戶沒(méi)有與該標(biāo)簽相關(guān)聯(lián)，用戶也可以用（假設(shè)的）'topsecret'標(biāo)簽來(lái)標(biāo)記單元格。如果您只希望用戶能夠標(biāo)記與其關(guān)聯(lián)的標(biāo)簽的單元格，請(qǐng)?jiān)O(shè)置hbase.security.visibility.mutations.checkauths為true。在這種情況下，如果使用用戶未關(guān)聯(lián)的標(biāo)簽，則更改將失敗。
4. 分發(fā)您的配置并重新啟動(dòng)群集以使更改生效。