JAVA安全客户端连接到Hbase

JAVA安全客户端连接到Hbase

原创  2015年03月13日 13:38:14

• 标签：
• java /
• hbase /
• 安全

• 2753

Hbase提供多种开发语言的API，通常我们通过JAVA API连接到Hbase只需要在HbaseConfiguration中配置zookeeper的相关信息就可以，配置如下：

[java]  view plain  copy

1. HBaseConfiguration hbaseConfig = new HBaseConfiguration();  
2. hbaseConfig.set("hbase.zookeeper.quorum", "master1,master2");  
3. hbaseConfig.set("hbase.zookeeper.property.clientPort", "2181");  
4. hbaseConfig.set("zookeeper.znode.parent","/hbase");  

[java]  view plain  copy

1. HTable table = new HTable(hbaseConfig,tableName);  
2. Get get = new Get(rowKey.getBytes());  
3. Result r =table.get(get);  

但是当Hbase基于kerberos做安全认证以后，再使用上面的配置及方法连接到Hbase就不行了，这使用就要使用到Hadoop的UserGroupInformation类，关于这个类的说明有兴趣的可以找一些相关文档看看，在此就不啰嗦了。那么如何使用JAVA API连接到Hbase呢，处理上面提到的配置hbase.zookeeper.quorum、hbase.zookeeper.property.clientPort、zookeeper.znode.parent这3项外，还需要配置如下信息：

[java]  view plain  copy

1. //设置安全验证方式为kerberos  
2. hbaseConfig.set("hadoop.security.authentication","kerberos");  
3. hbaseConfig.set("hbase.security.authentication","kerberos");  
4. //设置hbase master及hbase regionserver的安全标识，这两个值可以在hbase-site.xml中找到  
5. hbaseConfig.set("hbase.master.kerberos.principal", "hbase/_HOST@MYREALM.COM");  
6. hbaseConfig.set("hbase.regionserver.kerberos.principal","hbase/_HOST@MYREALM.COM");  
7. //使用设置的用户登陆  
8. UserGroupInformation.setConfiguration(hbaseConfig);  
9. UserGroupInformation.loginUserFromKeytab("username/mydomain.com@MYREALM.COM","/usr/username.keytab");  

[java]  view plain  copy

1. HTable table = new HTable(hbaseConfig,tableName);  
2. Get get = new Get(rowKey.getBytes());  
3. Result r =table.get(get);  

其中loginUserFromKeytab方法的两个参数，第一个为KDC注册的用户标识，第二个为KDC生成的注册的用户的密钥文件路径。

OK，现在又可以查询Hbase的数据了。

注意：当使用java安全客户端连接到Hbase时，运行此客户端程序的机器必须有keytab文件，换句话说，这个机器已经注册到KDC了。