Kerberos打开debug日志

最新推荐文章于 2024-06-30 00:41:44 发布
最新推荐文章于 2024-06-30 00:41:44 发布
阅读量4.6k 收藏 2
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bugzeroman/article/details/82457845
版权

在JVM的启动参数中加入如下配置，打开kerberos的debug开关：
-Dsun.security.krb5.debug=true
JVM启动后，kerberos的相关日志会打印到控制台中，
因为java中kerberos的日志是使用system.println打印的。

下面以hadoop开启kerberos的debug日志举例：
/hadoop-2.7.1/libexec/hadoop-config.sh 配置文件中加入如下内容：
HADOOP_OPTS="$HADOOP_OPTS -Dsun.security.krb5.debug=true"
Debug information is written to console.

木木与呆呆
关注
ELK和Kerberos认证
tof
01-12 1003
ELK和Kerberos认证 1.简介 ES从6.4.0开始支持Kerberos认证，此功能不开源，需要会员。但是下载安装功能，可以开启免费试用30天。 注：Elasticsearch简称ES 2.版本 名称 服务器 版本 IP KDC服务端 centos7 1.15.1-50.el7 192.168.174.132 Kerberos客户端 centos7 1.15.1-50.el7 192.168.174.133 Kerberos
Java应用/JDBC/Squirrel在Kerberos认证时报Unable to obtain Principal Name for authentication的解决方法
热门推荐
Laurence的技术博客
07-12 1万+
Java应用/JDBC/Squirrel在Kerberos认证时报Unable to obtain Principal Name for authentication的解决方法 关于如何在Windows本地安装配置Kerberos客户端，以及进行相关的配置，网上有很多现成的文档可以参考，其中： https://841809077.github.io/2018/12/19/Windows本地安装配置...
kerberos开启kdc的debug日志
世上本没有路，走的人多了，也便成了路
10-07 1980
kerberos开启kdc的debug日志
LINUX下的kerberos的安装配置
05-05
kerberos是由mit开发的提供网络认证的系统。使用kerberos自己提供的ktelnetd、krlogind、krshd来替换传统的telnetd、rlogind、rshd服务。
hadoop 3.X 分布式HA集成Kerbos(保姆级教程）
最新发布
guofei_ok的博客
06-30 1191
前提：先安装Kerbos。
Druid0.19 开启Kerberos debug
weixin_43172032的博客
09-18 319
Druid0.19 开启Kerberos debug模式 在需要启动的服务对应的配置目录下找到jvm.config 文件，比如： ${DRUID_HOME}/conf/druid/cluster/master/coordinator-overlord/jvm.config 在其中添加如下信息，重启服务即可。 -Dsun.security.krb5.debug=true 该参数是jvm参数，可用于其它java程序debug Kerberos。 ...
【kerberos】Kerberos 调试
Mrerlou的博客
11-02 553
使用 Apache Hadoop 的用户通常通过 Kerberos 进行身份验证，如此处所述。第四个命令 KDiag 相对较新，因为它是在 HADOOP-12426 中引入的，并在 Apache Hadoop 2.8.0 中首次发布。此命令将一些其他调试工具合并为一个，并检查常见的与 Kerberos 相关的错误配置。如有必要，它们也可以组合使用。使用正确的日志，可以调试问题并快速解决问题。第一个命令采用用户主体，并将根据配置的hadoop.security.auth_to_local规则返回用户名。
cdh启用kerberos后yarn logs命令查不出日志
wflh323的专栏
03-28 1118
最使用的堡垒机出现问题，操作都切换到新堡垒机上。新堡垒机无法跳转页面，用户无法在yarn webui 上查看任务日志，在客户机上使用 yarn logs -applicationId 命令无法查出日志。 用户执行 yarn logs -applicationId xxx 日志如下： 在未启用kerberos时我们可以使用任何用户查看任何用户跑的任务，启用kerbe...
Kerberos对hadoop进行错误调测debug
周源的专栏
09-27 1153
先执行如下命令： export HADOOP_OPTS="-Djava.net.preferIPv4Stack=true -Dlog.enable-console=true -Dsun.security.krb5.debug=true ${HADOOP_OPTS}" export HADOOP_ROOT_LOGGER=DEBUG,console 再执行hadoop操作： had
0445-如何为Spark应用启用Kerberos的Debug日志
Hadoop_SC的博客
02-16 560
温馨提示：如果使用电脑查看图片不清晰，可以使用手机打开文章单击文中的图片放大查看高清原图。 Fayson的github： https://github.com/fayson/cdhproject 提示：代码块部分可以左右滑动查看噢 1 文档编写目的 在CDH集群启用了Kerberos后，在执行Spark作业时难免会遇到由于Kerberos认证问题导致作业运行失败的时候，那我们需要针对Spark...
日志分析及管理
weixin_42373127的博客
03-17 1715
一、日志的作用 二、rsyslog服务介绍 三、日志文件的存放位置 四、常见日志文件内容介绍 五、用户验证相关日志 六、常用日志操作命令 七、日志管理策略 八、日志转储功能（logrotate） 一、日志的作用 用于记录系统、程序运行中发生的各种事件，有助于定位问题的根本原因 通过阅读日志，有助于诊断和解决系统故障 操作日志也重要 要会看日志 如何用日志呢？如下所示： Linux系统日志目录：/...
zookeeper java.env_zookeeper、hbase集成kerberos
weixin_30188669的博客
02-13 853
1、KDC创建principal1.1、创建认证用户登陆到kdc服务器，使用root或者可以使用root权限的普通用户操作：# kadmin.local -q “addprinc -randkey hbase/yjt”# kadmin.local -q “addprinc -randkey zookeeper/yjt”# kadmin.local -q “addprinc -randkey zkc...
Kerberos认证问题的调试试验
web开发
10-10 492
Kerberos作为一种windows推荐的集成认证方式被广泛的应用，也有很多文章介绍Kerberos认证方式，这里通过一个Kerberos认证问题的调试试验来介绍一下Kerberos的认证流程以及相关的调试工具和方法。Kerberos认证流程 总的来说Kerberos是通过统一的认证服务器来对客户端进行认证，认证成功后客户端才能取得访问真正服务器的凭据。所以认证流程中涉及了三个方面如下图所示。...
Kerberos环境下使用Dbeaver链接Phoenix
Dreamershi的专栏
09-01 1530
DBeaver下载 DBeaver 是一个基于 Java 开发，免费开源的通用数据库管理和开发工具，使用非常友好的 ASL 协议。可以通过官方网站或者 Github 进行下载。 由于 DBeaver 基于 Java 开发，可以运行在各种操作系统上，包括：Windows、Linux、macOS 等。DBeaver 采用 Eclipse 框架开发，支持插件扩展，并且提供了许多数据库管理工具：ER 图、数据导入/导出、数据库比较、模拟数据生成等。 DBeaver 通过 JDBC 连接到数据库，可以支持几乎所
MIT Kerberos 故障排除
逗点云
02-27 2352
1. 日志记录 大多数使用MIT krb5 1.9或更高版本可以使用跟踪日志记录提供有关内部krb5库操作的信息。要启用此功能，可以在运行程序之前将KRB5_TRACE环境变量设置为文件名。在大多数操作系统上，文件名/ dev / stdout可用于将跟踪日志记录输出发送到标准输出上。 如下示例，显示了调用kvno命令的跟踪日志记录输出： shell%envKRB5_TRA...
iServer集成Hadoop YARN集群进行分布式分析操作说明
SuperMap技术控
10-15 661
       Hadoop YARN集群是一个通用的资源管理平台，可为各类计算框架提供资源的管理和调度。其核心是通过一个全局的资源管理器来实现分离资源管理与作业调度/监控。Hadoop YARN具有更高的可靠性，通过结合Zookeeper技术，可以实现分布式计算集群的高可用。同时
Kerberos 的安装和使用
u011250186的博客
11-25 3855
Kerberos 的安装和使用
聊聊 kerberos 的 kinit 命令和 ccache 机制
明哥的IT随笔
03-11 4539
1. 前言 大家好，最近遇到了个 kerberos 相关问题，“客户端节点上执行 kinit -R 命令报错：KDC can’t fulfill requested option while renewing credentials”， 在次跟大家分享下问题的解决方式，和背后的相关知识点，主要涉及到 kerberos 的 kinit 命令和 ccache 机制。 2. 问题现象与问题日志 问题现象： 客户端执行命令 kinit -R 报错: “KDC can’t fulfill requested opt
Kerberos 认证学习笔记
内心不种满鲜花就会长满杂草
03-17 4545
Kerberos协议是一种基于第三方可信主机的计算机网络协议，它允许两个实体之间在非安全网络环境（可能被窃听、被重放攻击）下以一种安全的方式证明自己的身份。 基本概念 kerberbos 三个狗头（组成）：Client、Server、KDC Session Key：临时秘钥，用来加密网络上传输的数据，只在一段时间内有效 Domain Controller (域控制器)，简称DC，一台计算机，实现用户、计算机的统一管理。 KeyDistribution Center(秘钥分发中心)，简称KD
Kerberos认证机制详解
"Kerberos原理概述" Kerberos是一种网络认证协议，源于希腊神话中的三头犬形象，象征着守护者的角色。它采用客户端/服务器架构，并利用DES（Data Encryption Standard）加密技术，实现了双向认证，确保客户端和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值