kerberos-06.解决开启kerberos后一些UI界面无法打开问题

最新推荐文章于 2022-10-31 10:15:15 发布
最新推荐文章于 2022-10-31 10:15:15 发布
阅读量704 收藏
点赞数 1
分类专栏： kerberos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/github_39319229/article/details/116521090
版权
本文介绍了在Windows环境下安装和配置MIT Kerberos后，遇到浏览器访问页面返回403或401错误的解决办法。通过在Firefox浏览器的about:config中修改network.negotiate-auth.trusted-uris和network.auth.use-sspi设置，成功解决了认证问题，允许正常访问需要认证的域名页面。
摘要由CSDN通过智能技术生成
  1. 开启kerberos后一些UI页面无法访问，出现403,401等情况
    在这里插入图片描述
  2. 本地安装mit kerberos并认证, 参考kerberos-05.windows安装mit kerberos并认证
  3. 打开火狐浏览器进入配置 about:config
    在这里插入图片描述
  4. 在network.negotiate-auth.trusted-uris 加上需要认证的域名
    在这里插入图片描述
  5. 将network.auth.use-sspi改成false
    在这里插入图片描述
  6. 再次访问页面测试，成功进入
    在这里插入图片描述
董不懂22
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
自建大数据集群因kerberos认证无法进入hdfs Web UI问题
Flake
11-15 2288
关于mac本机访问webdfs的kerberos认证问题的解决方式 问题如下： 解决方案： 获取到生成的keytab文件到本地。 创建/etc/krb5.conf [libdefaults] dns_lookup_realm = false dns_lookup_kdc = false ticket_lifetime = 1h renew_lifetime = 7d max_life = 12h 0m 0s forwardable = true udp_preference_limit
解决Ambari启用Kerberos认证后NameNode UI 等页面无法打开问题
qq_33684569的博客
05-17 1750
Ambari启用Kerberos认证后NameNode UI， RESOURCEMANAGER ，Spark2 history server ui提示要登录， 如果Windows 和KDC是集成同一个Windows AD，那么可以通过AD账号登录打开页面，否则将提示：401:Authorization required。 这种情况可以配置页面匿名访问解决： --namenode ui 在HDFS -> Advanced core-site set hadoop.http.authentic...
解决Ambari启用Kerberos后HDFS/YARN/SPARK等页面无法打开问题
OMars的博客
08-23 3157
Ambari启用Kerberos认证后HDFS/YARN/SPARK等相关的组件的web页面都无访问了，提示要登录，401: Authorization required。 Ambari版本2.7.3.0 这个问题，可以通过两个办法解决 配置本机的kerberos认证，登录可以访问的user 配置组件服务的页面匿名访问 我本人使用的是Mac，自带了kerberos，但是使用前最好做一下版本更新 brew upgrade krb5 方法一 1.配置 可以将服务器krb5.conf配置放到本地默认目录下，
Ambari2.7.3-HDP3.1.0开启Kerberos解决部分组件页面无法浏览器访问
TT-Learning
04-08 1833
文章目录1.说明2.设置步骤2.1 PC机安装 Window 版本 Kerberos 客户端2.2 修改配置文件2.3 启动 Kerberos 客户端2.4 PC机认证2.4.1 命令 where kinit 查找 kerberos 客户端路径2.4.2 认证2.5 配置火狐浏览器3.检查 1.说明 Ambari2.7.3-HDP3.1.0 集群开启 Kerberos 之后，谷歌和IE浏览器对部分...
GBASE 8A v953报错集锦58--Hadoop 启用 Kerberos 认证后加载导出失败
最新发布
ls_hong的博客
10-31 538
gbase
Ranger UI报错：Defective token detected (Mechanism level: GSSHeader did not find the right tag)
周源的专栏
03-02 3006
打开Ranger网页（默认6080端口）报错：HTTP ERROR: 403  Problem accessing /. Reason:  GSSException: Defective token detected (Mechanism level: GSSHeader did not find the right tag)原因：有可能是JDK版本问题，这个是因为个人忘记解压JCE到JRE中，操...
Spark部署中的关键问题解决之道--许鹏.zip
10-25
1. Spark UI：内置的Web界面，可查看任务执行状态、资源使用情况等，辅助诊断问题。 2. Ganglia和Prometheus：用于集群级别的资源监控，及时发现异常。 3. Spark History Server：记录已完成作业的详细信息，便于...
Oozie ext-2.2.zip
01-31
【Oozie ext-2.2.zip】是一个与Apache Oozie相关的压缩包，它包含了Oozie图形界面设置所需的工具组件。Apache Oozie是一个工作流调度系统，用于管理和协调Hadoop生态系统中的作业，如MapReduce、Pig、Hive、Sqoop等...
oozie-branch-4.1.zip
11-13
4. **Web UI**：提供了用户界面，方便管理员和用户监控工作流状态、查看日志，以及进行其他操作。 5. **Clients**：提供了多种语言的客户端库，如 Java、Python、Shell，便于在不同环境中与 Oozie 服务器交互。 ...
oozie-4.1.0.tar.gz
01-10
5. **用户界面**：Oozie 提供了一个Web UI，用户可以通过该界面查看和管理工作流、协调器和作业的状态。 **安装与配置** 在Linux环境中安装Oozie 4.1.0，需要以下步骤： 1. **准备环境**：确保已经安装了Hadoop、...
hadoop-2.7.2.zip
11-13
同时，Hadoop 2.7.2还支持通过Web界面监控集群状态，例如NameNode和ResourceManager的Web UI。 总的来说，Hadoop 2.7.2是一个功能强大且稳定的版本，为大数据处理提供了坚实的基础。通过下载、验证、安装和配置，...
Kerberos常见错误及解决方案
热门推荐
shkstart的博客
08-31 1万+
1、 Kerberos启动后台日志提示异常：No such file or directory – while initializing database for realm HADOOP.COM 在/var/log/krb5kdc.log中发现No such file or directory – while initializing database for realm HADOOP.COM。 解决方案： ①： 检查kdc.conf和krb5.conf文件是否配置正确,修改配置，注意：配置文件的[kdc
MIT Kerberos 故障排除
逗点云
02-27 2301
1. 日志记录 大多数使用MIT krb5 1.9或更高版本可以使用跟踪日志记录提供有关内部krb5库操作的信息。要启用此功能，可以在运行程序之前将KRB5_TRACE环境变量设置为文件名。在大多数操作系统上，文件名/ dev / stdout可用于将跟踪日志记录输出发送到标准输出上。 如下示例，显示了调用kvno命令的跟踪日志记录输出： shell%envKRB5_TRA...
Kerberos 安装与配置 (七)
Stay Focused And Work Hard !!!
08-09 1万+
7.1 KDC server的 安装1、安装最新版的KDC server ​ yum install krb5-server krb5-libs krb5-workstation 注：KDC (Key Distribution Center）密匙分配中心, 其在kerberos中通常提供两种服务： 1.Authentication Service (AS)：认证服务
CDH启用Kerberos导致hdfs,yarn等页面无法访问解决
qq_34864753的博客
10-31 2801
CDH启用Kerberos，导致namenode和resourcemanager等页面无法访问，访问页面的时候报错Problem accessing /cluster. Reason 解决方案： 将hdfs/yarn的配置中这个勾选去掉，重启服务即可 ...
解决webhdfs 访问认证问题
dingweijson的博客
05-31 4890
添加kerberos开启认证后在浏览中访问webhdfs 要求输入用户名密码或认证失败如下图：     1.在服务器端初始化keytab kinit -k -t /etc/security/keytabs/spnego.service.keytab HTTP/master@HQGF.COM   2.使用火狐浏览器输入about:config打开 找到network.negoti...
解决集群开启Kerberos之后 storm UI在本地无法打开的问题(mac os+safari)
能能的蛋炒饭
07-26 2279
集群开启Kerberos后，各种组件的ui都需要通过spnego认证后才能打开，否则会报错HTTP 401 Authentication required 在mac os + safari环境下实测解决办法如下： 1.1配置参数如下： {'type': 'kerberos', 'kerberos.principal': '{{storm_ui_jaas_principal
kerberos-2.datagrip（jdbc）连接hive kerberos
github_39319229的博客
01-16 3486
拿到认证所需要的服务器keytab文件 例如需要访问hive，则首先需要hive权限的秘钥文件，默认地址为/etc/security/keytabs/ 最好使用服务端hive的jdbc驱动进行连接，防止版本兼容问题。 编写安全服务文件 创建一个文件用来登录验证 com.sun.security.jgss.initiate{ com.sun.security.auth.module.Krb5LoginModule required useKeyTab=true use.
物联网安全下C/S模式通讯应用设计与Kerberos-RSA-DES融合实现
1. **序言**部分明确了程序的目的，即在学习了基本加密算法后，将这些技术应用到实际项目中，重点不在于单纯讲解Kerberos认证，而是通过一个具有并发需求的网络应用展示其工作原理。选择的项目是设计一个C/S模式的...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值