在CentOS系统上部署安全的Hadoop分布式文件系统（HDFS）需要仔细配置Kerberos和HDFS权限。以下是详细的步骤：
系统安全基础配置
- 禁用非必要的超级用户：检测具有超级用户权限的账户，并采取相应的措施（如锁定或删除这些账户）。
- 强化用户口令：设置复杂的口令，包含大写字母、小写字母、数字和特殊字符，并且长度大于10位。
- 保护口令文件：使用
chattr命令给 /etc/passwd, /etc/shadow, /etc/group, 和 /etc/gshadow 文件加上不可更改属性，以防止未授权访问。
- 设置root账户自动注销时限：通过修改
/etc/profile文件中的 TMOUT参数，设置root账户的自动注销时限，以减少未授权访问的风险。
- 限制su命令：通过编辑
/etc/pam.d/su文件，限制只有特定组的用户才能使用 su命令切换到root。
- 禁用ctrl+alt+delete重启命令：通过修改
/etc/inittab文件，禁用ctrl+alt+delete组合键重启机器的命令。
- 设置开机启动服务权限：为确保系统的启动服务安全，应该设置
/etc/rc.d/init.d/目录下所有文件的权限，以确保只有root用户可以操作这些服务。
HDFS特有安全设置
- 安全模式：HDFS在启动时会自动进入安全模式，这是一种保护机制，用于保证集群中的数据块的安全性。在安全模式下，HDFS集群只允许读取数据，禁止写入数据，同时也禁止执行元数据修改操作。
- 手动进入安全模式：
hdfs dfsadmin -safemode enter
- 手动退出安全模式：
hdfs dfsadmin -safemode leave
- 查看当前安全模式状态：
hdfs dfsadmin -safemode get
- 访问控制：基于角色的访问控制（RBAC），根据用户的角色限制其对数据的访问权限。访问控制列表（ACLs）为特定用户或用户组设置特定的访问权限。
- 身份验证和授权：使用Kerberos等认证机制来增强安全性。
- 审计日志：记录所有对HDFS的访问和操作，包括用户身份、操作类型、操作时间等，以便进行审计和追踪。
- 数据完整性检查：使用校验和（如MD5或SHA-1）来验证数据的完整性，确保数据在传输或存储过程中没有被篡改。
- 数据备份与恢复：定期备份数据，并将备份数据存储在不同的地理位置。制定并测试数据恢复计划，确保在发生故障时能够迅速恢复数据。
其他安全措施
- 数据加密：确保数据在存储时加密。可以使用SSL/TLS协议加密数据传输，采用透明加密技术确保数据在存储时加密。
- 防火墙配置：使用
firewalld或 iptables配置防火墙规则，限制对服务器的访问，只允许必要的端口对外开放。
- 系统服务与补丁管理：确保安装了最新的安全补丁，使用
yum命令进行系统更新，定期检查并应用所有可用的安全更新。
请注意，上述步骤提供了一个基本的配置指南，您可能需要根据您的具体环境和安全需求进行调整。确保所有节点都已正确配置，并且Kerberos密钥表文件正确放置并拥有正确的权限。任何错误都可能导致HDFS无法启动或访问。