March 2021
Intermediate to advanced
265 pages
6h 50m
Chinese
Content preview from Presto实战
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
Start your free trial
178
｜
第
10
章
客户端
协调器
工作节点
工作节点
工作节点
协调器
图 10-1：需要安全保障的 Presto 网络连接
下面各节会更详细地探讨这些需求，先从
Presto
的用户认证开始。
10.1
认证
认证
是向系统证明身份的过程，它对于任何安全系统都必不可少。计算机系统支持多种认
证方法，包括
Kerberos
、轻量级目录访问协议
（
LDAP
）密码认证以及证书认证。是否支
持特定的认证方法取决于每个系统。在
Presto
中
，客户端通常通过以下方法之一来进行
Presto
的认证。
•
通过
LDAP
输入密码，参见下述内容。
•
证书，参见
10.5
节。
• Kerberos
，参见
10.6
节。
默认情况下，
Presto
中没有配置认证
。任何可以访问协调器的人都可以连接并执行查询或
其他操作。在本章中，你将学习有关
LDAP
和证书认证机制的详细信息
，因为它们是最常
用的。
然而，认证只是其中的一个环节。一旦安全主体通过了认证，他们就会分配到一定的权
限，这些权限决定了用户能够做什么。你能做的事情称为
授权
，由
SystemAccessControl
和
ConnectorAccessControl
管辖。
10.2
节将详细介绍相关信息。下面的假设一旦认证后，
用户就可以执行任何操作。实际上，以系统权限访问系统时，默认就可以执行任何操作，
如查询系统
catalog
。
安全
｜
179
密码认证和
LDAP
认证
密码认证
是一种你可能每天都在使用的认证方法。通过给系统提供用户名和密码，你提供
了只有你知道的信息来证明身份。
Presto
通过密码验证模块来支持这种基本的验证方式 ...