為Web UI使用安全HTTP（HTTPS）

默認(rèn)的 HBase 安裝為主服務(wù)器和區(qū)域服務(wù)器的 Web UI 使用不安全的 HTTP 連接。要啟用安全的 HTTP（HTTPS）連接，請(qǐng)?jiān)?hbase-site.xml 中設(shè)置 hbase.ssl.enabled 為 true。這不會(huì)更改 Web UI 使用的端口。要更改給定 HBase 組件的 Web UI 的端口，請(qǐng)?jiān)?hbase-site.xml 中配置該端口的設(shè)置。這些設(shè)置包括：

• hbase.master.info.port
• hbase.regionserver.info.port

如果啟用 HTTPS，則客戶(hù)端應(yīng)該避免使用非安全的 HTTP 連接。

如果您啟用了安全的 HTTP，則客戶(hù)端應(yīng)該使用 https:// URL 連接到 HBase。使用 http:// URL 的客戶(hù)端將收到 200個(gè) HTTP 響應(yīng)，但不會(huì)接收任何數(shù)據(jù)。日志記錄如下異常: 

javax.net.ssl.SSLException: Unrecognized SSL message, plaintext connection?

這是因?yàn)橥粋€(gè)端口用于 HTTP 和 HTTPS。

HBase 使用 Jetty 作為 Web UI。如果不修改 Jetty 本身，就不可能將 Jetty 配置為將一個(gè)端口重定向到同一主機(jī)上的另一個(gè)端口。如果您知道如何解決這個(gè)問(wèn)題，而無(wú)需打開(kāi)另一個(gè) HTTPS 端口，則可以使用補(bǔ)丁程序。