如何解决Kerberos问题: "Server has invalid Kerberos principal: hdfs/host2@****.COM"

最新推荐文章于 2024-04-23 21:30:55 发布
最新推荐文章于 2024-04-23 21:30:55 发布
阅读量8.8k 收藏
点赞数
分类专栏： Hadoop 文章标签： Hadoop Kerberos CDH
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jsky_studio/article/details/46464795
版权
在配置了Kerberos安全认证的CDH Hadoop集群中，遇到错误提示'java.lang.IllegalArgumentException: Server has invalid Kerberos principal...'。该问题可能由于DNS设置不正确导致。解决方法包括检查并修复DNS设置，或者使用HadoopDNSVerifier工具进行DNS配置验证。详细步骤包括下载HadoopDNSVerifier-1.0.jar，并按照提供的指南进行操作。
摘要由CSDN通过智能技术生成

在试图连接 带有Kerberos安全认证的CDH Hadoop集群时，碰到标题所述问题：（已经按要求替换了jre中的security目录下两个jar包，也已经导入证书，具体过程略）

问题样例 ：

13/10/25 10:52:24 ERROR security.UserGroupInformation: PriviledgedActionException as:user/host1@****.COM (auth:KERBEROS) cause:java.io.IOException: java.lang.IllegalArgumentException: Server has invalid Kerberos principal: user/host2@****.COM
13/10/25 10:52:24 WARN ipc.Client: Exception encountered while connecting to the server : java.lang.IllegalArgumentException: Server has invalid Kerberos principal: user/host3@****.COM
13/10/25 10:52:24 ERROR security.UserGroupInformation: PriviledgedActionException as:user/host1@****.COM (auth:KERBEROS) cause:java.io.IOException: java.lang.IllegalArgumentException:Server has invalid Kerberos principal: user/host2@****.COM

最低0.47元/天 解锁文章
jsky_studio
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
java kerberos tgt_[Kerberos] Java client访问kerberos-secured cluster
weixin_39951112的博客
02-23 219
使用java client访问kerberos-secured cluster，最重要的是先从admin那里拿到可用的keytab文件，用来作认证。接下来就是调整连接的配置。以下先用连接hdfs为例进行说明。申请可用的keytab文件1. 申请可认证的keytab文件，keytab文件用来存储principal的key。由KDC那边生成的principal，最终可以存储在keytab文件中。2....
开启 Kerberos 安全的大数据环境中，Yarn Container 启动失败导致作业失败
明哥的IT随笔
09-16 1800
大数据问题排查系列 - 开启 Kerberos 安全的大数据环境中，Yarn Container 启动失败导致 spark/hive 作业失败 前言 大家好，我是明哥！ 最近在若干个不同客户现场，都遇到了 大数据集群中开启 Kerberos 后，spark/hive 作业提交到YARN 后，因 YARN Container 启动失败作业无法执行的情况，在此总结下背后的知识点，跟大家分享下，希望大家有所收获。 1 问题1问题现象 某客户现场，大数据集群中开启了 kerberos 安全认证，提交 hive on
【大数据安全-Kerberos】Kerberos常见问题及解决方案
weixin_53543905的博客
04-04 8588
javax.security.sasl.SaslException: GSS initiate failed [Caused by GSSException: No valid credentials provided (Mechanism level: Failed to find any Kerberos tgt)] 可以用来帮助诊断 Kerberos 相关问题的原因并实施解决方案的指南。
Using Url Rewrite Model In IIS7 and Display Error （'system.webServer' has invalid child element 'rew...
weixin_33763244的博客
08-22 88
报错信息： 'system.webServer' has invalid child element 'rewrite'. List of possible elements expected: 'asp, caching, cgi, defaultDocument, directoryBrowse, globalModules, handlers, httpCompression, httpE...
解决java.lang.IllegalArgumentException异常的正确解决方法
最新发布
2301_79779756的博客
04-23 8686
java.lang.IllegalArgumentException 是 Java 编程语言中的一个运行时异常，通常表示向方法传递了一个不合法或不适当的参数。当程序在运行时遇到此类异常，它会立即中断当前的执行流程，并抛出异常信息。理解这个异常的原因并学会如何正确解决，对于编写健壮的 Java 程序至关重要。
java.io.IOException: Couldn‘t set up IO streams: java.lang.IllegalArgumentException: KrbException
jzy3711的博客
12-21 3547
现象 datanode 运行一段时间后，先stale，最后dead 报错 查看datanode日志： 2021-12-18 07:36:09,868 ERROR datanode.DataNode (DataXceiver.java:writeBlock(869)) - DataNode{data=FSDataset{dirpath='[/data01/hadoop/hdfs/data, /data02/hadoop/hdfs/data, /data03/hadoop/hdfs/data, /data04/
配置两个Hadoop集群Kerberos认证跨域互信
Mrerlou的博客
06-29 1097
两个Hadoop集群开启Kerberos验证后，集群间不能够相互访问，需要实现Kerberos之间的互信，使用Hadoop集群A的客户端访问Hadoop集群B的服务(实质上是使用Kerberos Realm A上的Ticket实现访问Realm B的服务)。先决条件：1)两个集群(IDC.COM和HADOOP.COM)均开启Kerberos认证2)Kerberos的REALM分别...
kerberos-docker:用于kerberos服务器的轻量级docker映像
05-09
基于Alpine Linux的轻量级Kerberos Server docker映像。 用法 Docker映像根据以下环境变量配置kadmind和krb5kdc服务器并启动服务器。 环境变量 默认值 描述 REALM_NAME Example.COM 领域名称 DOMAIN_NAME ...
sqljdbc_8.2.0.0_enu_sqljdbc_8.2.0.0_enu_https://8enu.com_ARMLinu
10-01
2. **版本8.2.0.0**：这个版本可能包含了性能改进、新功能、兼容性增强和已知问题的修复。用户应当查阅官方发布说明以获取详细信息。 3. **ARMLinux**：在ARM架构的Linux系统上运行Java应用，需要确保驱动程序已经...
af_rxrpc.rar_site:www.pudn.com
09-21
2. **连接管理**：建立、维护和关闭RXRPC连接，包括连接握手、序列号管理、超时重传等。 3. **数据传输**：实现数据的分段、排序和重组，确保数据的正确传输。 4. **多路复用和解复用**：处理多个并发的RXRPC会话在...
python3.6.5基于kerberos认证的hive和hdfs连接调用方式
09-16
在本文中，我们将深入探讨如何使用Python 3.6.5版本通过Kerberos认证来连接Hive和HDFS。Kerberos是一种广泛使用的网络身份验证协议，它为不安全的网络环境提供了安全的身份验证机制。它依赖于共享密钥加密来确保通信...
HadoopDNSVerifier:此工具应在有问题的客户端上本地运行，不能用于验证远程客户端的 DNS 配置设置
06-18
目的 在某些情况下，最终用户可能不清楚 java 如何解析 hadoop 集群节点的主机名。 这可能是因为以下任何配置设置存在问题 /etc/sysconfig/network /etc/resolve.conf /etc/hosts 用法 此工具应在有问题的客户端上本地运行，不能用于验证远程客户端的 DNS 配置设置。 ##验证本地主机名解析 java -classpath HadoopDNSVerifier-1.0.jar hadoop.troubleshooting.HadoopDNSVerifier.CheckLocal 输出： IP:10.181.22.149 hostname:hdm4.gphd.local canonicalName:hdm4.gphd.local ##验证远程主机名解析 java -classpath HadoopDNSVerifier-1.
kerb_module_auth-5.4_samect5_somebodyoev_Kerberos_auth.4pyun.com
10-01
3. **配置Kerberos**：学习如何在Apache配置文件中设置mod_auth_kerb，包括定义Kerberos域、服务主体名称（Service Principal Name, SPN）和认证设置。 4. **安全性考量**：讨论Kerberos的安全特性，如前向保密性和...
错误提示：java.lang.IllegalArgumentException解决方法
热门推荐
飞翔射手座
03-09 22万+
我的程序出现这个错误的原因是编译环境和运行环境的jdk版本不一致，首先是spring mvc的版本是3.*的，而我本机的jdk是jdk8，查阅资料后得知他俩的兼容性不是很好，有问题，只能用jdk7及以下的版本，所以我就在myeclipse中直接导入了一个jdk1.7，但是这样依然没有解决，这是因为，这样导入后，我的运行环境和编译环境不一致，所以就要经过以下的设置： 选中项目，单击右键-》Prope
Linux7 下Hadoop集群用户管理方案之五 安装Hadoop集群遇到的坑
记录，学习。
05-07 7577
自己在安装时候遇到的一部分的坑。 密码都不能用了。。 难道是因为。。改了kdc.conf?? 从ip改成端口了 PS。这个还没有解决。。Kerberos创建用户，创建的用户密码过期之后不可用的问题。Kerberos还没有完全吃透，还没解决。 /opt/cm-5.9.0/share/cmf/bin/gen_credentials.sh fail
使用Hive遇到的错误
vxkangkang的博客
11-30 499
今天在安装完hive时，遇到一个小错误 安装完后，使用 show tables 命令发现hive中竟然里面有一个student表，但是查询时报了这个错误，如下：java.io.IOException:java.lang.IllegalArgumentException: java.net.UnknownHostException: xkang想了想，是以前安装过hive然后表没有删除，以前的hos
hbase连接Kerberos报错：msg=Failed to read server kerberos principal row
周源的专栏
11-15 1113
通过代码连接hbase（已进行Kerberos认证），结果报错： 2017-11-15 19:07:59,085 INFO  [hconnection-0x757277dc-shared--pool2-t1] client.RpcRetryingCaller: Call exception, tries=10, retries=35, started=38816 ms ago, cancelle
【Kerberos】kerberos认证常见错误介绍
wk022的专栏
01-19 5万+
本节按字母顺序 (A-M) 列出了 Kerberos 命令、Kerberos 守护进程、PAM 框架、GSS 接口、NFS 服务和 Kerberos 库的常见错误消息。 备注：下面这些错误有部分是通用的错误，所以解决方法并不一定适用所有场景，具体的解决方案是需要具体分析。不能一概而论。 All authentication systems disabled; connectio
Kerberos常见错误及解决方案
shkstart的博客
08-31 1万+
1、 Kerberos启动后台日志提示异常：No such file or directory – while initializing database for realm HADOOP.COM 在/var/log/krb5kdc.log中发现No such file or directory – while initializing database for realm HADOOP.COM。 解决方案： ①： 检查kdc.conf和krb5.conf文件是否配置正确,修改配置，注意：配置文件的[kdc
You don't have permission to access "http://web.mit.edu/kerberos/" on this server.
09-11
如果你遇到这个问题，你可以尝试通过更改网络设置或使用不同的网络来解决。 最后，这个问题也可能与Kerberos身份验证相关。Kerberos是一种网络身份验证协议，它依赖于正确的凭据和服务器配置来验证用户身份。如果你...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值