HDFS_数据加密空间

数据加密空间的含义

与BlockToken验证相比，更加注重于空间的特点，因为它只对指定路径空间下的数据文件，做加、解密操作。
数据加密空间的使用

① 完成keyProvider的配置。将已存在的keyProvider的URL地址配置到下面的配置项中：
```
dfs.encryption.key.provider.uri
```
② 加密算法相关的配置。
```
hadoop.security.crypto.codec.classes.EXAMPLECIPHERSUITE
hadoop.security.crypto.codec.classes.aes.ctr.nopadding
hadoop.security.crypto.cipher.suite
hadoop.security.crypto.jce.provider
hadoop.security.crypto.buffer.size
```
这些配置项并不需要强制性的配置，采用默认值也是可以的

③ 配置listZone响应回复的个数。
```
dfs.namenode.list.encryption.zones.num.responses
```
④ 创建Encryption zone加密空间，这里的加密空间是针对目录级别的，同时还需要设置一个key名称。
```
hdfs crypto -createZone -keyName <keyName> -path <path>
```
这里的path必须是已经建好的目录，在此目录下的文件在读写的过程中被加、解密
用命令查看当前已经创建好的加密空间：
```
hdfs crypto -listZones
```
使用示例

① 以普通用户的身份创建一个加密key
```
hadoop key create myKey
```
② 以超级用户的身份创建一个空目录，并使之成为加密空间
```
hadoop fs -mkdir /zonehdfs cryto -createZone -keyName mykey -path/zone
```
③ 修改此目录权限为普通用户权限
```
hadoop fs -chown myuser : myuser/zone
```
④ 以普通用户的身份进行put上传文件和cat查看文件操作
```
hadoop fs -put helloWorld /zonehadoop fs -cat /zone/helloWorld
```

HDFS_数据加密空间相关推荐

hadoop-KMS密钥管理服务配置使用
KMS是hadoop自2.6.0版本开始自带的一个密钥管理web服务,提供了一系列API来创建,获取和维护密钥.kms与hadoop结合,可以实现hdfs客户端透明的数据加密传输以及细粒度的权限控制. ...
HDFS精华文章汇总
前言自2015年下半年起,笔者开始写关于Hadoop的文章(主要集中在HDFS),包括源码分析类的,问题分析解决又或者是内部机制剖析.这些文章目前汇总数量已经达到70+篇.这些文章对于笔者来说是一个 ...
Oracle 11g 新特性 -- Transparent Data Encryption (透明数据加密TDE) 增强说明
一.TransparentData Encryption (TDE:透明数据加密) 说明 Orace TDE 是Orcle 10R2中的一个新特性,其可以用来加密数据文件里的数据,保护从操作系统层面上 ...
德国精品软件 Steganos Safe 数据加密软件
Steganos Safe是一款来自德国的数据加密软件,其采用AES加密算法,有效的保护敏感数据.另外加密后的数据可以存放到u盘的移动设备上,无须安装任何程序在另一台电脑上打开. 软件介绍: Steg ...
[数据加密]GIS空间数据水印信息隐藏与加密技术方法[转]
到目前为止,国内外数字水印技术的研究主要集中在图像.视频和声音等多媒体信息的版权保护上,在GIS空间数据中,通过隐藏水印信息并对其加密.压缩以实现其安全保护的研究还很少,这是数字水印技术应用的一个新领 ...
win10+计算机安全配置,做好个人电脑安全隐私设置Windows10系统磁盘数据加密操作...
原标题:做好个人电脑安全隐私设置Windows10系统磁盘数据加密操作做好个人电脑安全隐私设置Windows10系统磁盘数据加密操作 Windows10系统 Windows10发布操作方法 1.进 ...
T-Sql（八）字段索引和数据加密
t-sql的基本用法讲到第八章也差不多了,最后就讲下字段索引和数据加密,这两个内容对编程人员可能用的地方不是太多,还是那句老话"防患于未然". 下面我就简单的说下字段索引和数据加密 ...
mysql表空间权限_MySQL InnoDB表空间加密示例详解
前言从 MySQL5.7.11开始,MySQL对InnoDB支持存储在单独表空间中的表的数据加密 .此功能为物理表空间数据文件提供静态加密.该加密是在引擎内部数据页级别的加密手段,在数据页写入文件系 ...
Python之数据加密与解密（hashlib、hmac、random、base64、pycrypto）--转载
本文内容数据加密概述 Python中实现数据加密的模块简介 hashlib与hmac模块介绍 random与secrets模块介绍 base64模块介绍 pycrypto模块介绍总结参考文档提 ...
mysql 查看表v空间自增涨_MySQL InnoDB表空间加密
从 MySQL5.7.11开始,MySQL对InnoDB支持存储在单独表空间中的表的数据加密 .此功能为物理表空间数据文件提供静态加密.该加密是在引擎内部数据页级别的加密手段,在数据页写入文件系统时加 ...

HDFS_数据加密空间

HDFS_数据加密空间相关推荐

最新文章

热门文章