大数据安全之 authentication - Kerberos 的安装和配置

明哥前段时间跟大家分享了下 《大数据安全之hdfs与hive的Authentication与Authorization》，其中提到大数据生态圈的各个组件，在authenticaton身份认证层面普遍采用的是kerberos方案。

有小伙伴进一步问到，如何在大数据集群中安装配置启用kerberos呢？这个问题中配置启用的具体方法取决于具体使用的大数据平台，需要case by case，比如是自建集成的apache版的，还是cloudera公司的cdh，hdp，抑或 cdp呢？或者星环的tdh, 华为的FusionInsight？笔者在这里先不聊配置启用这块（有机会以后会以cdh或hdp为例写篇博文），单纯聊聊底层安装kerberos这块。

首先看看kerberos的架构:

kerberos是client-server架构，客户端部分提供的是kinit, klist, kdestroy, kpasswd等常见客户端命令；服务端部分主要是两个服务进程 krb5kdc 和 kadmin， 其中前者是Kerberos 5 key distribution center，即 KDC，后者是 "Kerberos 5 Password-changing and Administration"；服务端底层还有个数据库Kerberos KDC database，用来存储principal等信息 （kerberos自己实现的数据库，没有使用 mysql, postgresql等）；服务端的 kdc 如果有高可用需求，也可以配置两个kdc, 互为主备 （经典主从架构，主提供对外写服务，从只提供读服务，