CDH设置HDFS静态数据加密

加密是使用数字密钥对各种组件进行编码的过程，因此只有适当的实体才能进行解码，然后查看，修改或添加到数据中。

CDH提供了加密机制来保护持久保存在磁盘或其他存储介质上的数据（以及在网络上移动时的数据）。

保护静止数据通常意味着对存储在磁盘上的数据进行加密，并允许授权用户和进程在手头的应用程序或任务需要时解密数据。对于静态数据加密，必须分发和管理加密密钥，应定期旋转或更改密钥，并且许多其他因素使该过程复杂化。

Cloudera Navigator Key Trustee Server

使用的企业级密钥存储和管理系统，它将加密密钥与数据分离，从而确保即使未经授权的用户访问存储介质，数据也受到保护。它使您的集群能够满足最严格的数据安全规定。此外，Navigator密钥托管服务器可以与硬件安全模块(HSM)集成，为密钥提供最高级别的安全性。

Navigator HSM KMS backed by Thales HSM

Navigator HSM KMS backed by Luna HSM

(上面三个需要认证证书，我不用)

基于文件且受密码保护的 Java KeyStore

使用Java keytool库进行加密

！！！注意：这里特别说明一下

这部分最好使用ip，不要使用hostname，之前使用的是hostname，导致后面有一步认证过不去，注意一下。

输入密码：EXAMPLE.COM

进入后输入

添加管理账号

查看账号

进入KDC

添加管理员账号

查看是否添加成功

进入主页 -->管理 -->安全

启用 Kerberos

对应修改配置 --->继续

开始配置

在采用Cloudera-Manager安装cdh时，通常使用内嵌的PostgreSQL数据库。

Cloudera-Manager除了保存CDH集群的配置元数据的scm数据库外，还为Activity Monitor（活动监控）、Service Monitor（服务监控）、Report Manager（报告管理）、Host Monitor（主机监控）、Cloudera Navigator（Cloudera导航）等信息分别创建数据amon、smon、rmon、hmon、nav相应的数据。

先天性髋关节脱位（CDH）又称为发育性髋关节脱位（Developmental Dysplasia of the Hip， DDH）是一种对儿童健康影响较大的病变，如能作到早期诊断和早期治疗临床效果是满意的。先天性髋关节脱位又称为发育性髋关节脱位。它只是一个疾病的名称。基本有三种检测方法，其正常异常值如下

X线检查

Von-Rosen位骨盆平片：正常延长线经髋臼外缘相交于腰5与骶1的平面以下；

骨盆平片：髋臼指数 正常为20-25°，至12岁时基本恒定于15°，异常为>30°；

Perkin's方格 正常位于内下象限

Shenton氏线

测量 Hilgenereiner股骨干骺端顶点至水平线的距离为H，正常为10mm；股骨干骺端顶点至髋臼最内缘的距离为d，正常以12 mm为标准。当H值小于10 mm或d距离大于12 mm应怀疑髋发育不育。

Bertol测量法：（P30图4-4）正常上方间隙a为9．5 mm，内侧间隙b为4．3 mm。若a小于8．5 mm，b大于5．1 mm应怀疑髋脱位。若a小于7．5 mm，b大于6．1 mm可诊断为髋脱位。

---