Segurança do GBDS

• 1. Visão Geral de Segurança do GBDS 4
  • 1.1. Componentes
  • 1.2. Fluxos de Trabalho Habilitados para Segurança
    • 1.2.1. Autenticação
    • 1.2.2. Realizando uma Requisição de API
  • 1.3. Configurações
    • 1.3.1. Arquivos
    • 1.3.2. Opções de Segurança
• 2. Integrando com o Diretório Ativo
  • 2.1. Verificando Resolução de DNS
  • 2.2. Instalando os Pacotes Necessários
  • 2.3. Integrando com o DA
    • 2.3.1. Entre no Domínio
    • 2.3.2. Solucionando Erros
• 3. Integrando com o OpenLdap
  • 3.1. Instale o OpenLdap
    • 3.1.1. Dependências
    • 3.1.2. Inicie Ldap Daemon
    • 3.1.3. Gere a senha de root
    • 3.1.4. Crie o hdb-database
      • 3.1.4.1. Envie as mudanças ao servidor
    • 3.1.5. Restrinja o Acesso de Monitoramento ao ldapadm
      • 3.1.5.1. Envie as mudanças ao servidor
    • 3.1.6. Adicione o arquivo de configuração do hdb-backend
    • 3.1.7. Adicione esquemas essenciais do LDAP
    • 3.1.8. Habilite o módulo memberOf
    • 3.1.9. Gere o banco de dados para seu domínio
  • 3.2. Solucionando Erros
  • 3.3. Criptografando senhas OpenLdap
    • 3.3.1. Configurando o Algoritmo Hash
    • 3.3.2. Importar o Esquema de Política de Senha
    • 3.3.3. Carregar o módulo de Política de Senha
    • 3.3.4. Criando uma Política de Senha Padrão
  • 3.4. Melhorando a Segurança
    • 3.4.1. Desativando Vinculação Anônima
    • 3.4.2. Desativando Permissão de Leitura para Senhas de Usuário
  • 3.5. Habilitando LDAPs
    • 3.5.1. Criando seus Próprios Certificados
      • 3.5.1.1. Crie seu CA
      • 3.5.1.2. Crie um Certificado do Servidor LDAP
    • 3.5.2. Configurando o OpenLdap para usar o certificado e a chave
    • 3.5.3. Habilite o Endpoint TLS
    • 3.5.4. Forçar o TLS
    • 3.5.5. Configuração do TLS do lado do cliente
  • 3.6. Crie um Usuário Vinculado para o Ranger do GBDS
  • 3.7. API do LDAP
    • 3.7.1. Configurando a API
    • 3.7.2. Criando Novos Usuários e Grupos
• 4. Instalando o Ranger
  • 4.1. Pré-requisitos
    • 4.1.1. Instalando o ambari-infra
    • 4.1.2. Instale e Configure a Instância MySQL
  • 4.2. Instalando o Serviço do Ranger
    • 4.2.1. Ranger Admin
    • 4.2.2. Informações de Usuários do Ranger
    • 4.2.3. Ranger Audit
  • 4.3. Checagem da Instalação
    • 4.3.1. Sincronização de Usuário
    • 4.3.2. Solr Audit
  • 4.4. Habilitando a Integração do Ldap com TLS
    • 4.4.1. Mudando a URL de Conexão do Ldap
    • 4.4.2. Importar o Certificado Ldaps
    • 4.4.3. Solucionando Erros
      • 4.4.3.1. Não é possível criar o SSLContext para comunicação com o gerenciador de políticas
• 5. Configurando a Segurança do GBDS
  • 5.1. Criando o Keystore do GBDS
  • 5.2. Criando trustore para o LDAPS
  • 5.3. Atualizando o Arquivo de Configuração
• 6. Instalando o Serviço de Autorização do Ranger
• 7. Configurando o PHP LDAP Admin