CDH hbase 开启kerberos

最新推荐文章于 2024-07-11 00:31:05 发布

hopeatme

最新推荐文章于 2024-07-11 00:31:05 发布

阅读量4.6k

点赞数

分类专栏： hbase 文章标签： hbase kerberos

本文链接：https://blog.csdn.net/hopeatme/article/details/68086253

版权

本文详细介绍了如何在CDH环境下开启HBase和Zookeeper的Kerberos认证。首先，更新JAVA_HOME的安全jar文件，然后配置Zookeeper的SASL认证，包括生成keytab文件，修改zoo.cfg，jaas.conf，java.env，并重启服务。接着，为HBase生成kerberos keytab文件，修改hbase-site.xml，并配置zookeeper的jaas.conf。最后，重启服务并进行测试验证。

摘要由CSDN通过智能技术生成

1 CDH 开启kerberos 认证，详见： CDH官方文档

注意需要更新 $JAVA_HOME/jre/lib/security/ 下 local_policy.jar ， US_export_policy.jar

2 注意到hbase 需要访问zookeeper ，因此依赖于zookeeper 的sasl认证，下面需要配置zookeeper

2.1 生成keytab 文件

登陆到KDC主机， cd /etc/security/kerberos 目录，使用命令 kadmin.local

xst -norandkey -k zookeeper.keytab zookeeper/quickstart.cloudera@CLOUDERA.COM

在当前目录下可以看到zookeeper.keytab 文件，修改相就权限为400

2.2 修改zoo.cfg 文件，让zookeeper服务端支持SASL

添加

  authProvider.1=org.apache.zookeeper.server.auth.SASLAuthenticationProvider 
 
   jaasLoginRenew=3600000

2.3 生成 jaas.conf

cd $ZOOKEEPER_HOME/conf 下 vim jaas.conf ，添加以下内容

  Server { 
 
   com.sun.security.auth.module.Krb5LoginModule required 
 
   useKeyTab=true 
 
   keyTab="/etc/security/kerberos/zookeeper.keytab"  <-- zookeeper.keytab 文件目录 
 
   storeKey=true 
 
     useTicketCache=false 
 
     principal="zookeeper/fully.qualified.domain.name@<YOUR-REALM>"; <-- zookeeper/quickstart.clouodera@CLOUDERA.COM  
 
   };

2.4 开启 java security 特性

cd $ZOOKEEPER_HOME/conf ，编辑 java.env 文件，添加以下内容：