使用API访问开启安全Kerberos的Hdfs
hadoop集群(cdh集群)在开启kerberos安全认证方式后,通常如果在集群shell客户端通过hadoop dfs命令访问的,经过kinit登录kerberos认证即可 ,如下所示
- 如果不进行kinit登录kerberos用户,则不能进行hdfs操作,如图直接会报安全异常!
- 而如果进行kinit登录后就能进行hdfs操作了,通过kinit user@YOU-REALM 然后输出密码就能在当前交互下获取kerberos票据授权票据
- 如果不进行kinit登录kerberos用户,则不能进行hdfs操作,如图直接会报安全异常!
而如果通过程序在远程进行访问,显然不能再通过kinit来进行登录了,此时需要通过keytab文件来进行访问,keytab文件生成这里不在进行说明,主要说明获取keytab文件后如果通过代码来进行访问
package com.test.hdfs;
import org.apache.hadoop.conf.Configuration;
import org