0751-7.0.3-如何在CDP DC7.0.3中启用Kerberos

Fayson的github：
https://github.com/fayson/cdhproject

文档编写目的

在前面的文章中，Fayson介绍了《0733-7.0.3-如何在Redhat7.6中安装CDP DC7.0.3》，这里我们基于这个环境开始安装Kerberos。Kerberos是一个用于安全认证的第三方协议，并不是Hadoop专用，你可以将其用于其他系统。它采用了传统的共享秘钥方式，实现了在网络环境下不一定保证安全的环境下，Client和Server之间的通信，适用于Client/Server模型，由MIT开发和实现。而使用CDP DC可以较为轻松的实现洁面后的Kerberos集成，本文Fayson主要介绍如何在Readhat7.2的CDP DC7.0.3环境中启用Kerberos。

• 内容概述

1.如何安装及配置KDC服务

2.如何通过CDP DC启用Kerberos

3.如何验证Kerberos启用成功

4.总结

• 测试环境

1.操作系统：Redhat7.2

2.CDP DC7.0.3

3.采用root用户操作

KDC服务安装及配置

本文档中将KDC服务安装在Cloudera Manager Server所在服务器上（KDC服务可根据自己需要安装在其他服务器）

1.在Cloudera Manager服务器上安装KDC服务

yum -y install krb5-server krb5-libs krb5-auth-dialog krb5-workstation

2.修改/etc/krb5.conf配置

[root@cdh1 ~]# vim /etc/krb5.conf
[logging]
 default = FILE:/var/log/krb5libs.log
 kdc = FILE:/var/log/krb5kdc.log
 admin_server = FILE:/var/log/kadmind.log

[libdefaults]
 dns_lookup_realm = false
 ticket_lifetime = 24h
 renew_lifetime = 7d
 forwardable = true
 rdns = false
 default_realm = PREST.COM
# default_ccache_name = KEYRING:persistent:%{
   uid}

[realms]
 PREST.COM = {
   
  kdc = cdh1.prest.com
  admin_server = cdh1.prest.com
 }

[domain_realm]
 .prest.com = PREST.COM
 prest.com = PREST.COM

标注部分为需要修改的信息

3.修改/var/kerberos/krb5kdc/kadm5.acl配置

[root@cdh1 ~]# vim /var/kerberos/krb5kdc/kadm5.acl