Seguridad de GBDS

• 1. Visión general de seguridad de GBDS 4
  • 1.1. Componentes
  • 1.2. Flujos de trabajo habilitados para la seguridad
    • 1.2.1. Autenticación
    • 1.2.2. Realización de una solicitud de API
  • 1.3. Configuración
    • 1.3.1. Archivos
    • 1.3.2. Opciones de seguridad
• 2. Integración con Active Directory
  • 2.1. Verificar la resolución DNS
  • 2.2. Instalar paquetes requeridos
  • 2.3. Integrarse con AD
    • 2.3.1. Unirse al dominio
    • 2.3.2. Solución de problemas
• 3. Integración con OpenLdap
  • 3.1. Instalar OpenLdap
    • 3.1.1. Dependencias
    • 3.1.2. Iniciar el demonio Ldap
    • 3.1.3. Generar contraseña de root
    • 3.1.4. Crear base de datos hdb
      • 3.1.4.1. Empuje los cambios al servidor
    • 3.1.5. Restringir el acceso de monitor al ldapadm
      • 3.1.5.1. Aplicar los cambios en el servidor
    • 3.1.6. Agregar archivo de configuración de hdb-backend
    • 3.1.7. Agregar esquemas esenciales de LDAP
    • 3.1.8. Habilitar el módulo memberOf
    • 3.1.9. Generar la base de datos para su dominio
  • 3.2. Solución de problemas
  • 3.3. Cifrar contraseñas OpenLdap
    • 3.3.1. Configurar el algoritmo de hash
    • 3.3.2. Importar el esquema de política de contraseñas
    • 3.3.3. Cargar el módulo de política de contraseñas
    • 3.3.4. Crear política de contraseñas predeterminada
  • 3.4. Mejorar la seguridad
    • 3.4.1. Desactivar la vinculación anónima
    • 3.4.2. Desactivar el acceso de lectura a las contraseñas de usuario
  • 3.5. Habilitar LDAPS
    • 3.5.1. Cree sus propios certificados
      • 3.5.1.1. Cree su CA
      • 3.5.1.2. Crear el certificado del servidor Ldap
    • 3.5.2. Configurar OpenLdap para usar certificado y clave
    • 3.5.3. Habilitar el punto final TLS
    • 3.5.4. Forzar TLS
    • 3.5.5. Configuración de TLS del lado del cliente
  • 3.6. Crear usuario de enlace para Ranger y GBDS
  • 3.7. API de LDAP
    • 3.7.1. Configurando la API
    • 3.7.2. Creación de nuevos usuarios y grupos
• 4. Instalación de Ranger
  • 4.1. Prerrequisitos
    • 4.1.1. Instalar ambari-infra
    • 4.1.2. Instalar y configurar una instancia de MySQL
  • 4.2. Instalación del servicio Ranger
    • 4.2.1. Información del usuario de Ranger
    • 4.2.2. Auditoría de Ranger
  • 4.3. Verificación de la instalación
    • 4.3.1. Sincronización de usuario
    • 4.3.2. Auditoría de Solr
  • 4.4. Habilitación de la integración de Ldap con TLS
    • 4.4.1. Cambiar la URL de conexión de Ldap
    • 4.4.2. Importar el certificado Ldaps
    • 4.4.3. Solución de problemas
      • 4.4.3.1. No se puede crear SSLContext para la comunicación con el administrador de políticas
• 5. Configuración de seguridad de GBDS
  • 5.1. Crear keystore de GBDS
  • 5.2. Crear trustore para LDAPS
  • 5.3. Actualizar archivo de configuración
• 6. Instalación del Servicio de Autorización de Ranger
• 7. Configurando PHP LDAP Admin