CDH设置HDFS静态数据加密

加密是使用数字密钥对各种组件进行编码的过程，因此只有适当的实体才能进行解码，然后查看，修改或添加到数据中。

CDH提供了加密机制来保护持久保存在磁盘或其他存储介质上的数据（以及在网络上移动时的数据）。

保护静止数据通常意味着对存储在磁盘上的数据进行加密，并允许授权用户和进程在手头的应用程序或任务需要时解密数据。对于静态数据加密，必须分发和管理加密密钥，应定期旋转或更改密钥，并且许多其他因素使该过程复杂化。

Cloudera Navigator Key Trustee Server

使用的企业级密钥存储和管理系统，它将加密密钥与数据分离，从而确保即使未经授权的用户访问存储介质，数据也受到保护。它使您的集群能够满足最严格的数据安全规定。此外，Navigator密钥托管服务器可以与硬件安全模块(HSM)集成，为密钥提供最高级别的安全性。

Navigator HSM KMS backed by Thales HSM

Navigator HSM KMS backed by Luna HSM

(上面三个需要认证证书，我不用)

基于文件且受密码保护的 Java KeyStore

使用Java keytool库进行加密

！！！注意：这里特别说明一下

这部分最好使用ip，不要使用hostname，之前使用的是hostname，导致后面有一步认证过不去，注意一下。

输入密码：EXAMPLE.COM

进入后输入

添加管理账号

查看账号

进入KDC

添加管理员账号

查看是否添加成功

进入主页 -->管理 -->安全

启用 Kerberos

对应修改配置 --->继续

开始配置

意思是密钥管理服务 (KMS) 允许在本地网络上激活产品。

激活后，单台计算机不必连接至 Microsoft 便可激活产品。需要将一台计算机配置为 KMS主机。管理员必须为 KMS 主机输入 KMS 主机密钥。必须激活 KMS 主机密钥并连接至 Microsoft 托管的服务器一次，才能激活。

不要轻易改密钥管理服务器名称，以免其他服务认证失败。

扩展资料：

工作原理

由于Windows VL都是为批量激活而诞生，所以在一个激活单位中肯定会有很多台配置相等的计算机，并用一个服务器建立起一个局域网（LAN），而KMS正好利用这一点。

它要求局域网中必须有一台KMS服务器，KMS服务器的作用是给局域网中的所有计算机的操作系统定周期(一般是180天)提供一个随机的激活ID(不同于产品激活密钥)，然后计算机里面的KMS服务就会自动将系统激活，实现正常的系统软件服务与操作。

所以计算机必须保持与KMS服务器的定期连接，以便KMS激活服务的自动检查实现激活的自动续期，这样就实现了限制于公司域内的激活范围，避免了对于外界计算机的非法授权。

当非法激活者离开公司域后，由于客户端KMS服务不能连接位于域内的KMS激活服务器，让它提供一个新的序列号，超过180天以后就会因为激活ID过期而重新回到试用版本状态，而合法授权者则能够定期获得ID更新，保持一直正确的激活状态。

安装安企神软件可以99%杜绝企业内部有意或无意的泄密，即使1%的几率外发出去也是乱码状态，无法打开使用的。

1、禁止外发

它支持对电脑上的一切外发行为进行限制，包括邮箱、网盘、聊天工具、浏览器等等。设置方法：点击策略模板管理 >文档安全 >【禁止以下程序发送文件】，然后依次勾选保存即可运行。

2、限制U盘等移动存储

它支持对U盘、移动硬盘等移动存储设备进行一键禁用，禁用后不能通过U盘、硬盘进行拷贝复制文件。设置方法：点击策略模板管理 >U盘管理 >在策略内容中勾选【USB存储控制】，然后将USB存储默认处理方式下拉框中的选项选择为【禁止使用】。

3、对代码设置加密

他支持对代码进行一键加密，加密完成后在企业内可以正常打开编辑，一旦被非法外发后就会变成乱码，即使代码发生泄密也不会造成损失。设置方法：打开策略模板管理 >文档加密 >然后勾选【启用文档透明加解密功能】即可。

---