大数据问题排查系列-开启 kerberos 后无法访问 HIVESERVER2 等服务的 WEBUI

大数据问题排查系列-开启 kerberos 后无法访问 HIVESERVER2 等服务的 WEBUI

1 前言

大家好，我是明哥！

在博文“从技术视角看大数据行业的发展趋势”中，我们提到大数据的一个发展趋势是日益重视数据安全。在数据安全上，有四个方面的问题需要解决，即 3A + 1E：

从技术视角看大数据行业的发展趋势

• 3A 是指 authentication, authorization 和 audit 即认证，授权和审计，分别解决了用户身份校验，用户权限校验，事后审计监督的问题；
• 1E 指的是 encryption 即加密，包括对静态数据的加密和对传输过程中数据的加密。
• 在3A+1E中，authentication 用户认证是基础。试想，如果用户身份验证没有做好，那么就可能冒用别人的身份，安全也就无从谈起了；
• 在大数据领域，解决 authentication 用户认证问题，事实上的标准是 Kerberos, 常见的主流大数据框架，都支持 kerberos 认证方式。
• 在实际工作中，几乎所有的金融行业和保险行业的大数据集群都启用了 kerberos， 这一趋势也在快速蔓延到电信行业，制造行业等各个行业；
• 而同时由于一些小伙伴对 kerberos 不太熟悉，使用过程中由于姿势不对，也遇到了各种五花八门的问题。

有鉴于此，