drill 学习 五 配置说明- 安全
安全是一个比较重要的，但是在实际的开发中，大家可能关注的不是很多，drill 安全配置包含：
- 认证： 基于Kerberos模式，用户密码模式，签名
- 加密： 基于Kerberos提供数据的保密以及一致性
- 授权： 当前主要基于hive 授权配置模拟用户
- 模拟： 配置模拟用户，配置入展模拟，使用hive配置用户模拟
drill 安全通信模式
drill 包含了5个安全的通信模式，如下图 
- web客户端的安全模式
web client 的功能：提交查询，监控查询，配置存储插件
比较遗憾的是官方文档关于认证部分文档缺失（目前版本没看到），但是官方提供了一种基于；linux
pam也是一个不错的选择，参考图 
加密部分主要是基于tls 的通信模型，用户模拟从官方文档的介绍更多是关于数据存储通信的
- drill 客户端以及drillbit 到zk 的安全
认证不支持，加密部分可以通过zk 的ssl 模式 - driilbit 到hive 存储插件的安全
这部分主要依赖的是hive 的模式，当然并不是一个特别通用的模式
角色以及权限
drill 支持两类不同的角色： 用户以及管理员
- 用户角色
这个更多是关于存储插件对于数据员的配置的 - 管理员角色（似乎没有实现，而且缺少相关文档）
当开启管理员模式的时候，只要管理员的用户才能进行如下操作：
修改系统级别的配置选项
基于web 以及api 更新存储插件的配置
用户以及管理员有不用的界面操作
查看当前集群运行查询状态的profile
取消当前运行的查询
说明
关于drill 安全部分官方文档也不是特别清晰，而且有一些文档的缺失，比如对于存储插件的安全管理也是一个风险，比较
期待官方会有比较完整的解决方案,整理的文档不是很全，主要是发现官方的信息不是很完整 ，只摘录了部分
参考资料
https://drill.apache.org/docs/configuring-user-impersonation/#impersonation-and-views
https://drill.apache.org/docs/using-jpam-as-the-pam-authenticator/
https://drill.apache.org/docs/using-libpam4j-as-the-pam-authenticator/
