GBase 8a中的Kerberos认证机制

这里讲的只是Kerberos认证机制的基本概述。Hadoop 1.0.0以上版本加入了Kerberos认证机制，Kerberos实现了机器级别的安全认证。kerberos是一种网络认证协议，是可信任的第三方认证服务。它通过密钥系统为client/server应用程序提供认证服务，客户端和服务器端均可对对方进行身份认证。kerberos是一种应用对称密钥体制进行密钥管理的系统，可以用于防止窃听、防止数据包篡改、保证数据完整性等场合。

Hadoop集群运行时，集群内的节点使用密钥得到认证，只有通过认证的节点才能正常使用。针对在HDFS中集成了Kerberos安全认证的系统，需要在所有GBase 8a集群节点部署了Kerberos客户端安装包，并正确配置Kerberos客户端环境，才能在加载和导出时使用HDFS文件。