在centos中配置hbase的安全策略通常包括以下步骤：
1. 安装与配置HBase
首先，确认HBase已正确安装。如尚未安装，请参照HBase官方文档完成安装。
2. 开启Kerberos认证
安装Kerberos客户端与服务器：
<code>sudo yum install krb5-server krb5-utils</code>
配置Kerberos服务器：
修改 /etc/krb5.conf 文件，加入KDC（密钥分发中心）的相关信息：
<code>[libdefaults]
default_realm = YOUR-REALM.COM
[realms]
YOUR-REALM.COM = {
kdc = kdc.your-realm.com
admin_server = admin.your-realm.com
}
[domain_realm]
.your-realm.com = YOUR-REALM.COM
your-realm.com = YOUR-REALM.COM</code>创建Kerberos主体并生成keytab：
<code>sudo kadmin: addprinc hbase/_HOST@YOUR-REALM.COM sudo kadmin: ktadd -k /etc/security/keytabs/hbase.service.keytab hbase/_HOST@YOUR-REALM.COM</code>
配置HBase使用Kerberos：
编辑HBase的配置文件 /etc/hbase/conf/hbase-site.xml，添加以下内容：
<code><property>
name = hbase.security.authentication
value = kerberos
</property><property>
name = hbase.security.authorization
value = true
</property></code>重启HBase服务：
<code>sudo systemctl restart hbase-masters sudo systemctl restart hbase-regionserver</code>
3. 设置访问控制列表(ACL)
通过HBase shell设定ACL：
<code>hbase grant 'hbase', 'RW', 'table1' hbase grant 'user1', 'RW', 'table2'</code>
利用Java API设定ACL：
<code>Configuration conf = HBaseConfiguration.create();
Connection connection = ConnectionFactory.createConnection(conf);
Admin admin = connection.getAdmin();
AccessControlList acl = new AccessControlList("table1");
acl.addPermission(new Permission(TableName.valueOf("table1"), "user1", "RW"));
admin.setAccessControlList(acl, "default");
admin.close();
connection.close();</code>4. 调整防火墙及安全组规则
配置防火墙：
<code>sudo firewall-cmd --zone=public --add-port=9090/tcp --permanent sudo firewall-cmd --zone=public --add-port=8020/tcp --permanent sudo firewall-cmd --reload</code>
配置安全组（若使用云服务商）：
增加允许端口9090和8020流量的入站规则。
5. 测试配置
测试Kerberos认证：
<code>hbase shell list</code>
测试ACL：
<code>hbase shell scan 'users'</code>
