一,替换kerberos配置文件为域名解析
使用kerberos.test.pajkdc.com域名
1.由于测试环境配置文件中还是使用的主机名来解析,所以准备改为域名解析
2.增加域名解析到对应的ip
3.由于测试环境cdh中使用到kerberos,需要首先在cdh配置项中先完成更改
然后勾选全部主机,点击重新生成
4…配置文件中修改
#more /etc/krb5.conf
[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log
[libdefaults]
default_realm = hadoop.com
dns_lookup_realm = false
dns_lookup_kdc = true
ticket_lifetime = 2d
renew_lifetime = 10d
max_life = 2d
forwardable = true
udp_preference_limit = 1
[realms]
hadoop.com={
kdc=kerberos.test.pajkdc.com:88
admin_server=kerberos.test.pajkdc.com:749
default_domain=hadoop.com
}
[appdefaults]
5.推送到所有主机(注意allhost中ip地址不能有多余空格)
pscp allhost /etc/krb5.conf /etc/krb5.conf
6.重启server端应用
/bin/systemctl restart krb5kdc.service
/bin/systemctl restart kadmin.service
查看是否有报错
所有主机已替换完成