提升Ubuntu Hadoop安全性可從以下方面入手：
- 啟用Kerberos認證：安裝Kerberos服務器，配置Hadoop使用Kerberos進行身份驗證，確保用戶身份可信。
- 數據傳輸加密：啟用SSL/TLS加密，保護數據在傳輸過程中的安全，配置
core-site.xml和hdfs-site.xml相關參數。
- 細粒度權限控制：使用Apache Ranger或Sentry管理數據訪問權限，設置HDFS文件權限（如
hdfs dfs -chmod）。
- 系統基礎安全加固：
- 更新系統和軟件，修補安全漏洞。
- 配置防火墻（如ufw），限制僅必要端口（SSH、HTTP/HTTPS）訪問。
- 禁用root直接登錄，使用普通用戶+sudo操作，配置SSH密鑰認證。
- 日志審計與監控：啟用Hadoop審計日志，記錄用戶操作行為，結合工具（如Logwatch）監控異常。
- 靜態數據保護：對HDFS數據啟用加密存儲，防止敏感數據泄露。
- 最小化服務與組件：關閉不必要的Hadoop服務，減少攻擊面。
