0469-如何使用DBeaver访问Kerberos环境下的Impala

Fayson的github： https://github.com/fayson/cdhproject

推荐关注微信公众号：“Hadoop实操”，ID：gh_c4c535955d0f，或者扫描文末二维码。

1.文章编写目的

在前面Fayson的文章《0467-Hadoop客户端工具之Dbeaver安装及使用》和《0468-如何使用DBeaver访问Kerberos环境下的Hive》。本篇文章Fayson主要介绍如何使用DBeaver访问Kerberos环境下的Impala。

测试环境

1.RedHat7.2

2.CM和CDH版本为5.15.0

3.Window Server 2012R2

4.DBeaver版本5.2.5

2.安装Kerberos客户端

1.在Kerberos官网下载,地址如下

https://web.mit.edu/kerberos/dist/index.html

安装过程这里就不在详细说明了。

2.将CDH集群的/etc/krb5.conf文件，在Window客户端如下目录创建krb5.ini文件，内容如下：

C:\ProgramData\MIT\Kerberos5\krb5.ini

[libdefaults]
dns_lookup_realm = false
ticket_lifetime = 24h
renew_lifetime = 7d
forwardable = true
rdns = true
default_realm = FAYSON.COM
#default_ccache_name = KEYRING:persistent:%{uid}

[realms]
FAYSON.COM = {
  kdc = adserver.fayson.com
  admin_server = adserver.fayson.com
}

[domain_realm]
.fayson.com = FAYSON.COM
fayson.com = FAYSON.COM

3.配置环境变量，krb5.ini文件以及Kerberos CredentialCache File的路径

变量名：KRB5_CONFIG，变量值：C:\ProgramData\MIT\Kerberos5\krb5.ini
变量名：KRB5CCNAME，变量值：C:\temp\krb5cache

注意：KRB5CCNAME的路径默认是不存在的，因此需要在C盘下创建temp文件夹，krb5cache文件则不需要创建。配置完环境变量后，重启计算机使其生效。

4.完成以上配置后，在Window客户端测试是否能够正常kinit

Kinit成功后

3.修改DBeaver配置

因为DBeaver通过JDBC的方式访问Hive，底层也是基于Java环境，所以这里需要在DBeaver的配置中增加JVM的参数，主要添加关于Kerberos相关的配置。

1.进入DBeaver的安装目录，找到dbeaver.ini配置文件，在配置文件末尾增加如下配置：

-Djavax.security.auth.useSubjectCredsOnly=false
-Djava.security.krb5.conf="C:\ProgramData\MIT\Kerberos5\krb5.ini"
-Dsun.security.krb5.debug=true

2.重新启动DBeaver客户端

4.获取Impala JDBC驱动

1.在Cloudera官网下载Impala的JDBC驱动包

https://www.cloudera.com/downloads/connectors/impala/jdbc/2-6-4.html

2.将下载下来的JDBC驱动包解压得到ImpalaJDBC41.jar

5.创建Impala连接

1.点击创建连接，选择“Cloudera Impala”

2.点击“下一步”配置JDBC连接信息

这里Fayson的Impala使用HAProxy做了负载均衡，所以访问的端口有所变化

3.编辑驱动设置，修改URL模板为如下地址

jdbc:impala://{host}:{port}/{database};AuthMech=1;KrbRealm=FAYSON.COM;KrbHostFQDN={host};KrbServiceName=impala;KrbAuthType=2

4.添加Impala JDBC驱动包

5.完成驱动设置后，选择输入数据库default

6.点击“测试链接”

6.总结

1.Cloudera提供了Impala JDBC驱动包，在访问Kerberos环境下的Impala时注意JDBC URL地址配置方式。

2.DBeaver客户需要配置Java Kerberos环境的相应参数

3.特别强调在Window机器上配置Kerberos客户端时，需要配置KRB5_CONF和KRB5CCNAME两个环境变量，否则在使用访问时会报“Unable to obtainPrincipal Name for authentication”

---

为天地立心，为生民立命，为往圣继绝学，为万世开太平。

推荐关注Hadoop实操，第一时间，分享更多Hadoop干货，欢迎转发和分享。

原创文章，欢迎转载，转载请注明：转载自微信公众号Hadoop实操