CDH上HDFS配置HA后ZooKeeper无法访问hadoop-ha

九万里大数据

已于 2024-05-13 11:02:48 修改

阅读量437

点赞数

分类专栏：大数据技术文章标签： zookeeper hadoop

于 2021-06-07 17:00:01 首次发布

本文链接：https://blog.csdn.net/data2tech/article/details/117667732

版权

大数据技术专栏收录该内容

6 篇文章

订阅专栏

在配置了NameNode HA的HDFS环境中，通过Zookeeper客户端访问时遇到权限验证错误。错误信息提示Authentication is not valid。解决方法是获取用于Zookeeper认证的digest信息，例如在CDH环境中，该信息通常存储在 `/var/run/cloudera-scm-agent/process` 目录下的某个FAILOVERCONTROLLER进程目录的core-site.xml文件中。找到ha.zookeeper.auth配置，如 `addauth digest hdfs-fcs:m6cpa17YGWG8Z1bH2djni7nRhIRyDo`，然后使用该信息进行认证，以便正确访问Zookeeper的ActiveStandbyElectorLock节点。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

当HDFS配置了NameNode HA后，通过zookeeper-client访问ZooKeeper的/hadoop-ha/nameservice1/ActiveStandbyElectorLock会报错。

报错信息：

[root@ctkf01 ~]# zookeeper-client
[zk: localhost:2181(CONNECTED) 3] ls /hadoop-ha/nameservice1/ActiveStandbyElectorLock
Authentication is not valid : /hadoop-ha/nameservice1/ActiveStandbyElectorLock

这个时候，需要先进行认证。
digest是zookeeper中用户名、密码的验证方式，此时需要想办法获知hdfs-fcs的密码。

如果使用的是CDH，则可以在以下目录找到密码。

cd /var/run/cloudera-scm-agent/process
ls -d *FAILOVERCONTROLLER

随便进入其中一个目录，在core-site.xml文件中查找ha.zookeeper.auth：

addauth digest hdfs-fcs:m6cpa17YGWG8Z1bH2djni7nRhIRyDo
get /hadoop-ha/nameservice1/ActiveStandbyElectorLock