CentOS如何保障HDFS数据安全

在 CentOS 上保障 HDFS 数据安全

一 身份与访问控制

• 启用 Kerberos 强认证：在 /etc/krb5.conf 配置默认领域与 KDC，创建主体并分发 keytab，在 core-site.xml 与 hdfs-site.xml 中启用 Kerberos 并配置 NameNode/DataNode/HTTP 的 principal 与 keytab，确保只有合法主体可访问 HDFS 服务与 Web UI。
• 启用 HDFS 权限校验与 ACL：在 hdfs-site.xml 将 dfs.permissions.enabled 设为 true，将 dfs.namenode.acls.enabled 设为 true，通过 hdfs dfs -chmod/-chown 与 ACL 精细化控制目录与文件访问。
• 最小权限原则：为服务账号与业务账号分别授予所需的最小权限，避免使用 hdfs 超级用户在业务场景直接操作。

二 加密与数据完整性

• 传输加密：为客户端与服务端、节点间通信启用 SSL/TLS，保护数据在网络传输过程中的机密性与完整性。
• 静态加密：启用 HDFS 透明数据加密（TDE），创建加密区并绑定密钥，对落地数据进行加密，降低介质泄露风险。
• 完整性校验：启用 HDFS 校验和 机制，定期或在传输/读取时校验数据块，发现篡改或损坏及时告警与修复。

三 网络安全与主机加固

• 边界防护：使用 firewalld/iptables 仅放通 NameNode/DataNode/JournalNode 等必要端口与源地址，默认拒绝其他访问。
• 主机加固：最小化 root 使用，限制 su 切换，设置 TMOUT 自动注销，保护 /etc/passwd、/etc/shadow、/etc/group、/etc/gshadow 等关键文件（如 chattr +i），并启用 SELinux 实施强制访问控制。
• 服务与补丁：通过 yum 及时更新 CentOS 与 Hadoop 安全补丁，减少已知漏洞暴露面。

四 审计监控与高可用

• 审计与监控：开启 HDFS 审计日志，记录用户、操作类型与时间等关键要素；部署 实时监控/告警，对异常访问、权限变更与失败登录进行及时处置。
• 备份与恢复：制定并执行 定期备份 与 异地容灾 策略，定期演练恢复流程，确保勒索、误删或硬件故障下的 RPO/RTO 达标。
• 安全模式与可用性：在维护或异常恢复阶段合理使用 HDFS 安全模式（只读、禁止元数据变更），保障数据块与元数据一致性。

五 快速实施清单

• 系统与网络：加固 SSH 与账户策略，配置 firewalld 仅放通必要端口与网段。
• 时间同步：全集群启用 NTP，保证 Kerberos 票据与会话一致性。
• Kerberos：部署 KDC，创建 hdfs/HTTP 等主体与 keytab，并在 core-site.xml/hdfs-site.xml 启用与配置。
• HDFS 权限：开启 dfs.permissions.enabled 与 dfs.namenode.acls.enabled，按业务设置目录 owner/group/权限/ACL。
• 加密：启用 TLS 传输加密；为敏感目录创建 TDE 加密区并绑定密钥。
• 审计与备份：开启审计日志，接入 监控告警；建立 定期备份与恢复演练 流程。