设置表只读模式 安装客户端，具体请参考安装 MRS 客户端章节。 使用root用户登录安装客户端的节点，执行以下命令： cd 客户端安装目录 source bigdata_env 如果当前集群为安全模式（开启Kerberos认证），执行以下命令认证当前用户，如果当前集群为普通模式（关闭K

查看更多 →

点击“确定”。 5. 为 云服务器 配置上一步创建的代理。 在左侧导航栏，单击，选择“计算> 弹性云服务器 ”，弹出界面。 点击需要配置委托的云 服务器 ，进入云服务器“基本信息”。 在“管理信息>委托”点击编辑按钮，选择之前创建的委托，点击“保存”。 父主题： 配置Backint Agent

查看更多 →

源”，点击“确定”。 为云服务器配置上一步创建的代理。 在左侧导航栏，单击，选择“计算>弹性云服务器”，弹出界面。 点击需要配置委托的云服务器，进入云服务器“基本信息”。 在“管理信息>委托”点击编辑按钮，选择之前创建的委托，点击“保存”。 父主题： 配置Backint Agent

查看更多 →

下方弹出“知识映射”对话框，单击右侧按钮可以放大对话框。 图1 知识映射 “编辑方式”选择“代码配置模式”。 在“代码配置模式”页签的编辑框中，输入json格式代码，以映射关系如图2为例，代码示例如下所示： 图2 实体人物的映射关系 { "label_map_configs":

查看更多 →

本次演示，powa-repository数据库pg_hab.conf中配置为trust，免密连接，因此未配置password。 启动 powa-web cd /home/postgres/.local/bin ./powa-web & 父主题： PoWA工作模式

查看更多 →

Sink，如图6所示。 图6 Flume配置工具示例 双击对应的source、channel以及sink，根据实际环境并参考表2设置对应的配置参数。 如果对应的Flume角色之前已经配置过客户端参数，为保证与之前的配置保持一致，可以到“客户端安装目录/fusioninsight-flume-1

查看更多 →

全风险。 “integrity”：指数据直接传输，即不加密也不鉴权。 为保证数据安全，请谨慎使用这种方式。 “privacy”：安全模式默认值，指数据在鉴权及加密后再传输。这种方式会降低性能。 安全模式：privacy 普通模式：authentication 父主题： HDFS企业级能力增强

查看更多 →

配置”，展开“全部配置”页签，在搜索框中输入相关参数名称。 配置后应重启对应服务使参数生效。 表1 参数说明 配置项 描述 默认值 spark.authenticate 是否开启Spark内部安全认证。 安全模式：true 普通模式：false spark.authenticate.enableSaslEncryption

查看更多 →

全风险。 “integrity”：指数据直接传输，即不加密也不鉴权。 为保证数据安全，请谨慎使用这种方式。 “privacy”：安全模式默认值，指数据在鉴权及加密后再传输。这种方式会降低性能。 安全模式：privacy 普通模式：authentication 父主题： HDFS企业级能力增强

查看更多 →

设置客户端访问HDFS的通道和HDFS数据传输通道的加密算法。只有在“dfs.encrypt.data.transfer”配置项设置为“true”，此参数才会生效。 缺省值为“3des”，表示采用3DES算法进行加密。此处的值还可以设置为“rc4”，避免出现安全隐患，不推荐设置为该值。 3des HDFS

查看更多 →

配置如下参数，设置安全通道为加密的。 参数修改入口：在 FusionInsight Manager系统中，选择“集群 > 服务 > Kafka > 配置”，展开“全部配置”页签，在搜索框中输入相关参数名称。 配置后应重启对应服务使参数生效。 Kafka服务端的传输加密相关配置参数如表1所示。

查看更多 →

设置客户端访问HDFS的通道和HDFS数据传输通道的加密算法。只有在“dfs.encrypt.data.transfer”配置项设置为“true”，此参数才会生效。 说明： 缺省值为“3des”，表示采用3DES算法进行加密。此处的值还可以设置为“rc4”，避免出现安全隐患，不推荐设置为该值。 3des dfs.encrypt

查看更多 →

Standalone模式spark配置 数据工厂应用内配置 图1 计算引擎配置 参数配置中spark.executor.extraClassPath指定spark上需要额外加载的jar包的路径，jar包需要放在spark所在服务器上。如果spark是集群环境，则每个节点都需要放入jar包，且路径相同。

查看更多 →

审批。 单击“确认”，返回工单配置管理页面，可查看已配置的基本工单模式配置。 配置高级工单模式 登录 堡垒机 系统。 选择“系统 > 系统配置 > 工单配置”，进入系统工单配置管理页面。 在“高级模式”区域，单击“添加”，弹出高级工单模式配置窗口。 配置用户池。 选择用户部门或用户角色。

查看更多 →

为代理服务器安装配置nginx nginx负责将第三方服务器的请求转发至HSS后台管理后台。 为代理服务器安装配置nginx 登录代理服务器 检查yum源 检查yum源是否有nginx软件包，如果没有nginx软件包需完成配置yum源，并临时绑定公网IP，待安装结束之后再解绑公网IP。

查看更多 →

出现秒级的连接闪断，请在业务低峰期执行该操作并确保应用具备重连机制。 重启操作无法撤销，单机实例及其他关闭了AOF持久化（参数配置appendonly为no）的实例，数据将清空，实例正在执行的备份任务会被停止，请谨慎操作。 开启SSL后，实例的读写性能会有所下降。 开启SSL功能后，单击“下载证书”，下载SSL证书。

查看更多 →

滚动重启。 配置ZooKeeper数据传输加密 登录FusionInsight Manager，选择“集群 > 服务 > ZooKeeper > 配置 > 全部配置”，进入全部配置页面。 在搜索框中输入参数名称，按照下表进行修改。 表1 安全配置项 配置项 描述 默认值 修改值 ssl

查看更多 →

文件传输 通过Web运维支持“文件传输”功能，在Web浏览器会话窗口上传/下载文件。不仅可实现本地与主机之间文件的传输，同时可实现不同主机资源之间文件的相互传输。CBH系统详细记录传输文件的全过程，可实现对文件上传/下载的审计。 “主机网盘”是为CBH用户定义的系统个人网盘，可作

查看更多 →

端的证书和密钥（假设服务器的私钥为server.key，证书为server.crt，客户端的私钥为client.key，证书为client.crt，CA根证书名称为cacert.pem）。 SSL连接方式的安全性高于普通模式，集群默认开启SSL功能允许来自客户端的SSL连接或非S

查看更多 →

yum install stunnel 推荐使用Stunnel版本为5.56或以上。 选取未被占用的端口作为本地监听端口。 如下示例，执行如下命令查看本地已被占用的端口： netstat -anp | grep 127.0.0.1 图1 本地已被占用端口 由于20049已被占用，

查看更多 →

“ssl.mode.enable”配置为“true” sasl-ssl.port（默认21009） 用户属于kafka组 “allow.everyone.if.no.acl.found”配置为“true” “ssl.mode.enable”配置为“true” sasl-ssl.port（默认21009）

查看更多 →