【knox】Gateway SSL Certificate is Expired. Server will not start

最新推荐文章于 2024-01-05 14:32:55 发布

kiraraLou

最新推荐文章于 2024-01-05 14:32:55 发布

阅读量394

点赞数

分类专栏： cdh 问题解决文章标签： ssl gateway 网络协议

本文链接：https://blog.csdn.net/mrerlou/article/details/130618314

版权

问题解决同时被 2 个专栏收录

26 篇文章 0 订阅

订阅专栏

cdh

20 篇文章 0 订阅

订阅专栏

前言

今天 KNOX 突然无法启动，报错日志与证书过期有关。
在这里插入图片描述
报错日志：

 FATAL knox.gateway (GatewayServer.java:main(167)) - Failed to start gateway: org.apache.knox.gateway.services.ServiceLifecycleException: Gateway SSL Certificate is Expired. Server will not start.

报错原因

证书过期了

解决方案

查看 dataway_data_dir 配置项，这里就是我们存放证书的地址。
到对应目录删除过期证书

mv /mnt/sdb1/knox/gateway/data/security/keystores/gateway.jks /mnt/sdb1/knox/gateway/data/security/keystores/gateway.jks.bak

重启服务
集群 -> KNOX -> 重启

关注博主即可阅读全文

优惠劵

kiraraLou

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
【knox】Gateway SSL Certificate is Expired. Server will not start

今天 KNOX 突然无法启动，报错日志与证书过期有关。
复制链接

扫一扫

专栏目录

Python库 | drf_jwt_knox-0.1.2-py2.py3-none-any.whl

03-29

资源分类：Python库所属语言：Python 资源全名：drf_jwt_knox-0.1.2-py2.py3-none-any.whl 资源来源：官方安装方法：https://lanzao.blog.csdn.net/article/details/101784059

前端开源库-knox-mpu-alt.zip

10-05

前端开源库-knox-mpu-alt.zip

参与评论您还未登录，请先登录后发表或查看评论

org.apache.catalina.LifecycleException: Failed to start component [NonLoginAuthenticator[StandardEng

u010519674的专栏

05-08

1万+

springboot启动报错完整错误： java.util.concurrent.ExecutionException: org.apache.catalina.LifecycleException: Failed to start component [NonLoginAuthenticator[StandardEngine[Tomcat].StandardHost[localhost].TomcatEmbeddedContext[]]] at java.util.concurrent.FutureT

已解决org.apache.catalina.LifecycleException: Failed to start component [StandardEngine[Catalina].Stand

最新发布

01-05

1181

作者：楼高。

使用keytool从.jks文件获取SSL certificate

qingyang0320的专栏

06-20

426

使用keytool从.jks文件获取SSL certificate

Knox 代理各类组件

青冬的博客

08-09

1617

使用 knox 进行正向和反向代理，并且进行一些权限认证，使用起来很方便，特别是对于 NiFi 的相关权限认证（ldap），所以本章节讲下我使用 knox 代理的服务，以及相关的一些配置选项。/gateway/san在这里面的每个xml被视为一个集群，集群中可以有多个service。topologies目录下的xml文件才会被加载，如果下面有文件夹不会继续查找。默认已经帮我们把所有的配置好了，所以只需要更改下面service的ip就行。这里创建了一个 master 秘钥，是给knox gateway的秘钥。

livy使用样例_在 Amazon EMR 中使用 Apache Knox 实现边界安全

weixin_39684960的博客

12-24

409

边界安全可帮助提升Apache Hadoop 集群的安全性，防止用户从集群外访问过程中带来的威胁。它与 Apache Hadoop 集群的 REST 和 HTTP 交互启用了单个的访问点的方式，简化了客户端与集群的交互。例如，在与启用 Kerberos 的集群上的服务进行交互之前，客户端应用程序必须先使用 Kinit 或 SPNEGO 获取 Kerberos tickets。在本文中，我们将逐步介...

【CDH】通过 ClouderaManager 配置CDH组件用 prometheus + hbase 监控采集JMX信息

Mrerlou的博客

03-10

3218

前言最近需要在 cloudera manager 监控界面对CDH 的组件来用 prometheus 监控。也参考了很多网上的资料，目前很多都是修改的后台配置文件，目前测试下来，如果通过 cloudera manager 来启动服务，感觉配置没有生效。这里采用在 cloudera manager 监控界面配置参数的方式，已经测试通过。这里整理并记录一下。具体实践这里以 Hbase 服务为例。来进行我们配置，别的组件参考即可。依赖组件需要用到的服务有 prometheus grafana jmx_

【CDH】cloudera mamager中配置hive加载第三方JAR

Mrerlou的博客

03-21

2032

前言再将 hbase 导入 hive 表时，出现行数远远大于实际的数量，排查后发现是hbase 数据中有很多换行，所以需要使用第三方的jar 的行分隔符。这里使用了自定义的jar包。永久添加这时想要使用jar 包每次都需要手动添加，然后才能使用。这里我们使用永久添加的方式。配置 Hive 辅助 JAR 目录设置 /opt/cloudera/parcels/CDH/lib/hive/auxlib hive-env.sh 的 Gateway 客户端环境高级配置代码段（安全阀) 设置 HIVE

【CDH】CDH集群hiveserver2服务频繁挂掉

Mrerlou的博客

05-27

1506

问题现象： cdh集群 master00节点 hiveserver2服务2小时内挂掉2次，报内存溢出的问题。错误日志如下：问题排查：打印一下堆的gc 信息 jstat -gc pid 1000 5 堆设置了4g的内存，Eden区只有400M, s0 和 s1区更小，然后剩余的空间都是老年代区，空间配置不合理，重新配置下堆空间。解决方案：设置hiveserver2的jvm参数 -Xmn2g -XX:NewRatio=4 -XX:MaxPermSize=512M -XX:+UseParNew

【CDH】CDH/CDP 环境修改 cloudera manager默认端口7180

Mrerlou的博客

06-13

1422

最近在配合下游搭建环境的集群，由于测试方为云环境，并且要求外网端口只能使用以上，所以需要修改，由于界面无法打开，所以只能通过修改元数据库，这里我使用的元数据库是MySql。 2. 切换数据库(CM的元数据库) 3. 查看表数据结果如下： 4. 对表新增配置新增查看是否新增成功 5. 修改后重启 cloudera-scm-server 6. 查看端口是否修改成功修改成功！.........

【CDP】Cloudera Manager 记录一次 Service Monitor 内存溢出/使用率高的问题及通用排查方案

Mrerlou的博客

01-09

1327

通过了解 Servcie Monitor 具体的监控指标项，以及每个监控指标项对应的监控 Entity 的数量，来判断是那个监控指标项引起的Service monitor 内存使用率过高。开始的时候，没有过多考虑，只是增加了 JVM 的堆内存大小，但是过段时间有出现，从 16G -> 32G -> 64G，问题还是没有解决，看来必须更深的追一下了。找到监控实体数量最多的一项，问题大概就是由他引起的，可能每个人的情况不一样，这里只给一个通用的排查方向，具体的情况具体解决。滚动重启 Kafka 集群。

【CDH】问题解决：CDH5.16重新初始化hive 元数据信息

Mrerlou的博客

11-05

1291

文章目录前言一、重新初始化二、操作步骤1.脚本位置2.执行命令3. 执行报错4. 问题原因：5. 解决方案：6. 重新初始化转载：前言之前在搭建CDH集群时，在进行到初始化hive 元数据库时，由于DBA没有放开库所有的权限，导致当时初始化hive元数据信息部分失败。由于集群当时能够正常使用，于是就没有做过多的考虑，今天在创建hive udf时报错，排查下来是当时初始化表时，缺失了几张表。于是决定重新对hive 元数据库进行初始化。一、重新初始化初始化元数据需要使用cdh hive中的sc

使用下面代码创建并查看roster数据集，将第一个人名“John Davis”改成自己的名字，例如“Liu yichen”。 Student <- c("John Davis", "Angela Williams", "Bullwinkle Moose", "David Jones", "Janice Markhammer", "Cheryl Cushing","Reuven Ytzrhak", "Greg Knox", "Joel England", "Mary Rayburn") Math <- c(502, 600, 412, 358, 495, 512, 410, 625, 573, 522) Science <- c(95, 99, 80, 82, 75, 85, 80, 95, 89, 86) English <- c(25, 22, 18, 15, 20, 28, 15, 30, 27, 18) roster <- data.frame(Student, Math, Science, English, stringsAsFactors=FALSE)

06-01

你好，以下是代码实现： ``` # 创建数据集 Student <- c("John Davis", "Angela Williams", "Bullwinkle Moose", "David Jones", "Janice Markhammer", "Cheryl Cushing","Reuven Ytzrhak", "Greg Knox", "Joel England", "Mary Rayburn") Math <- c(502, 600, 412, 358, 495, 512, 410, 625, 573, 522) Science <- c(95, 99, 80, 82, 75, 85, 80, 95, 89, 86) English <- c(25, 22, 18, 15, 20, 28, 15, 30, 27, 18) roster <- data.frame(Student, Math, Science, English, stringsAsFactors=FALSE) # 将第一个人名改为“Liu yichen” roster$Student[1] <- "Liu yichen" # 查看数据集 roster ``` 结果如下： ``` Student Math Science English 1 Liu yichen 502 95 25 2 Angela Williams 600 99 22 3 Bullwinkle Moose 412 80 18 4 David Jones 358 82 15 5 Janice Markhammer 495 75 20 6 Cheryl Cushing 512 85 28 7 Reuven Ytzrhak 410 80 15 8 Greg Knox 625 95 30 9 Joel England 573 89 27 10 Mary Rayburn 522 86 18 ``` 可以看到第一个人名已经被改为了“Liu yichen”。

“相关推荐”对你有帮助么？

非常没帮助
没帮助
一般
有帮助
非常有帮助

提交