CDH集群启用Kerberos

最新推荐文章于 2024-03-13 13:00:00 发布

置顶光于前裕于后

最新推荐文章于 2024-03-13 13:00:00 发布

阅读量1.2k

点赞数

分类专栏：大数据动物园大数据平台安全文章标签： Kerberos CDH Sentry 大数据安全

本文链接：https://blog.csdn.net/Dr_Guo/article/details/80691668

版权

大数据平台安全同时被 2 个专栏收录

11 篇文章 12 订阅 ¥39.90 ¥99.00

订阅专栏

超级会员免费看

大数据动物园

95 篇文章 6 订阅

订阅专栏

本文详细介绍了如何在CDH集群上启用Kerberos，包括安装KDC、配置主机名与IP映射、修改配置文件、创建Kerberos数据库、启动KDC服务以及处理JCE限制。同时强调了在启用Kerberos前需要关闭防火墙和SELinux，并确保在所有节点上安装JCE。

摘要由CSDN通过智能技术生成

#一、安装kdc

###1.在集群中找台机器安装KDC

yum install krb5-server krb5-libs krb5-workstation

#####如果您的机器不能联网请使用rpm包安装：
#####这台机器自带了kerberos client的两个包，需要先升级再安装server

[root@bigdata27 ~]# rpm -qa | grep krb
krb5-workstation-1.10.3-10.el6_4.6.x86_64
krb5-libs-1.10.3-10.el6_4.6.x86_64
python-krbV-1.0.90-3.el6.x86_64
pam_krb5-2.3.11-9.el6.x86_64
[root@bigdata27 ~]# rpm -Uvh krb5-libs-1.10.3-57.el6.x86_64.rpm krb5-workstation-1.10.3-57.el6.x86_64.rpm 
warning: krb5-libs-1.10.3-57.el6.x86_64.rpm: Header V3 RSA/SHA1 Signature, key ID c105b9de: NOKEY
Preparing...                ########################################### [100%]
   1:krb5-libs              ########################################### [50%]
   2:krb5-workstatio

了解本专栏