Hadoop在Ubuntu上的安全设置主要包括以下方面：
- 启用Kerberos认证：安装Kerberos服务器，配置KDC和密钥表，修改Hadoop配置文件（如
core-site.xml、hdfs-site.xml）以启用Kerberos身份验证。
- 数据加密：启用SSL/TLS加密传输数据，使用HDFS加密功能保护存储数据。
- 权限管理：创建专用Hadoop用户，配置细粒度访问控制（如Apache Ranger），限制用户对数据的访问权限。
- SSH安全配置：禁止root用户SSH登录，配置免密登录，更改SSH默认端口。
- 防火墙与网络隔离：使用ufw/iptables限制端口访问，仅允许可信IP连接，将集群与外部网络隔离。
- 审计日志：启用Hadoop审计日志功能，记录用户操作行为以便监控和追踪。
- 系统更新与补丁：定期更新Ubuntu系统和Hadoop软件，安装安全补丁。
- 禁用不必要的服务：关闭非必要的网络服务，降低攻击面。