在ClouderaManager中通过向导开启,kerberos启用可以通过对hadoop集群的各个服务的xml配置文件进行配置开启管理,但是由于需要配置的xml很多,还需要生成各个服务器的keytab文件,配置相当于繁琐,就算是老司机也很容易出错,而在在CM中管理kerberos启用,可以通过可视化的方式进行管理开启,非常方便,cm帮你生成和部署各个服务的keytab文件,减少错误的发生
在进行向导开启之前需要先一台服务器上安装好kerberos kdc服务,可以参考这里,安装好了就可以开始进行以下步骤了
- 配置kerberos的KDC主机和安全领域,在cm主页面->设置->管理->kerberos中进行配置
- 启用kerberos向导,可以在cm主页右边添加服务配置那里点击"小三角"启用kerberos,也可以在管理->安全->状态->启用kerberos开启向导
- 勾选所有选项