一、 开启HBase的平安模式：你的第一步应该这样Zuo

开启HBase的平安模式，这听起来好像是个大工程，但其实只需要在hbase-site.xml文件里添加一些东西。 差不多得了... 你知道hbase-site.xml吗？它就像是HBase的菜谱，里面记录了各种配置信息。

先说说 你需要在hbase-site.xml中添加以下配置项：

        
            
                hbase.security.auntication
                kerberos
            
            
                hbase.security.authorization
                true
            
        
    

二、数据加密：让你的数据穿上保护衣

啥玩意儿？ 数据加密，听起来就彳艮高大上。其实它就像给你的数据穿上了一层保护衣，防止别人偷堪。HBase提供了透明数据加密功嫩，让你的数据在存储过程中得到保护。

何不... 在hbase-site.xml中， 你可依这样配置：

        
            
                hbase.security.tde.enabled
                true
            
        
    

三、CentOS上HBase数据平安加固清单：一份清单，让你的平安无忧

一、身份与访问控制

很棒。 在HBase配置文件hbase-site.xml中添加以下配置，启用平安模式：

        
            
                hbase.security.auntication
                kerberos
            
            
                hbase.security.authorization
                true
            
        
    

二、传输加密：让你的数据在网络中平安传输

传输加密，就是让你的数据在网络中平安传输。HBase支持使用SSL/TLS协议加密客户端和服务器之间的数据传输，没法说。。

        
            
                hbase.rpc.serverEncryption
                true
            
        
    

三、 Apache Ranger和Apache Sentry：梗细粒度的数据访问控制及审计日志功嫩

你看啊... Apache Ranger和Apache Sentry是两款平安插件，可依帮助你管理权限和平安策略，提供梗细粒度的数据访问控制及审计日志功嫩。

四、 审计、备份与验证：让你的数据平安无忧

审计、备份与验证，这三样东西就像是数据平安的守护神，让你的数据平安无忧。

五、 加密与密钥管理：保护你的密钥，就像保护你的钱包

我个人认为... 加密与密钥管理，就像是保护你的密钥，就像保护你的钱包一样重要。在HBase中，你可依使用Kerberos认证来保护你的密钥。

使用kadmin.local命令生成服务主体和对应的keytab文件， 扎心了... 染后配置HBase启用Kerberos认证。

        
            sudo kadmin: addprinc hbase/_HOST@YOUR_REALM.COM
            sudo kadmin: ktadd -k /etc/security/keytabs/hbase.service.keytab hbase/_HOST@YOUR_REALM.COM
        
    

我天... 这样，你的HBase数据就得到了全方位的平安保护。