[發明專利]一種對大數據安全部署的檢測方法及裝置

有效

• 申請號: 201710904833.4
• 申請日: 2017-09-29
• 公開（公告）號: CN109583223B
• 公開（公告）日: 2021-08-13
• 發明（設計）人: 紀朕
• 申請（專利權）人: 北京國雙科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F11/30;G06F11/34;H04L29/08
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種對大數據安全部署的檢測方法，其特征在于，適用于檢測主機，包括：

啟動預設的Web服務，獲取用戶在Web服務頁面輸入的待檢測集群的各個節點的訪問信息；

通過運行預設的批量配置工具，依據所述待檢測集群中各個節點的訪問信息連接到所述待檢測集群的各個節點；

在符合測試程序發送條件的情況下，通過所述批量配置工具將預設的測試程序發送到所述待檢測集群的各個節點；其中，所述測試程序包括集群環境測試程序、服務組件測試程序和服務狀態測試程序；所述集群環境測試程序的測試內容包括：主機系統的DNS配置、hosts文件配置、所有節點的openldap-clients依賴安裝；所述服務組件測試程序的測試內容包括：HDFS、Hive和HBase；所述HDFS包括：Hadoop安全授權、設置超級用戶組、啟用訪問控制列表、啟用Sentry同步、啟用HTTP Web控制臺的Kerberos身份驗證；所述Hive包括：關閉、HiveServer2啟用模擬、Sentry服務設置；所述HBase包括：啟用HBase Thrift Http服務器、HBase Thrift身份驗證、HBase安全授權；所述服務狀態測試程序的測試內容包括：通過執行kinit、klist生成和查看票據的命令來對kerberos服務進行認證的驗證測試、HDFS、Spark、Impala、Hive服務的任務查詢提交的命令執行；

接收各個節點發送的反饋信息并分析，所述反饋信息為所述各個節點運行所述測試程序后得到的信息；

通過對所述反饋信息的分析得到檢測結果，并輸出。

2.根據權利要求1所述的方法，其特征在于，所述在符合測試程序發送條件的情況下，通過所述批量配置工具將預設的測試程序發送到所述待檢測集群的各個節點，包括：

在接收到開始檢測的指令的情況下，通過所述配置工具將預設的集群環境測試程序發送到所述待檢測集群中的各個節點；

在所有節點的集群環境滿足預設的集群環境要求的情況下，通過所述配置工具將預設的服務組件測試程序發送到所述待檢測集群的各個節點；

在所有節點的服務組件滿足預設的服務組件要求的情況下，通過所述配置工具將預設的服務狀態程序發送到所述待檢測集群的各個節點。

3.根據權利要求1所述的方法，其特征在于，所述接收各個節點發送的反饋信息并分析，包括：

當接收到所述待檢測集群中各個節點發送的集群環境的檢測結果后，判斷所有節點是否均滿足預設的集群環境要求；

當接收到所述待檢測集群中各個節點發送的服務組件的檢測結果后，判斷所有節點是否滿足預設的服務組件要求；

當接收到所述待檢測集群中各個節點發送的服務狀態的檢測結果后，判斷所有節點是否滿足預設的服務狀態的要求。

4.根據權利要求1所述的方法，其特征在于，所述通過對所述反饋信息的分析得到檢測結果，并輸出，包括：

若所有節點均滿足所述預設的集群環境要求，在集群環境檢測的Web頁面上輸出集群環境安全的檢測結果；

若所有節點均滿足所述預設的服務組件要求，在服務組件檢測的Web頁面上輸出服務組件安全的檢測結果；

若所有節點均滿足所述預設的服務狀態要求，在服務狀態檢測的Web頁面上輸出服務狀態安全的檢測結果。

5.根據權利要求1所述的方法，其特征在于，所述通過對所述反饋信息的分析得到檢測結果，并輸出，包括：

若任何一個節點不滿足預設的集群環境要求，或者任何一個節點不滿足預設的服務組件要求，或者任何一個節點不滿足預設的服務狀態要求，輸出相應的異常信息。

6.根據權利要求1所述的方法，其特征在于，所述啟動預設的Web服務之前，還包括：

接收預設的服務器發送的Docker容器鏡像；所述Docker容器鏡像包括：預設的批量配置工具的腳本和Web服務。