DCHAO的博客

SRC没有找到直接修改的文档，包括cdh和kerberos的官网所以决定先暂停cdh的krb，然后重新修改realm，然后重新创建krb数据库。最后在cdh页面中走一遍流程暂停cdh的krb重新配置krb1. 在kdc节点上关闭kadmin和kdc服务systemctl stop krb5kdc;systemctl status krb5kdc;systemctl stop kadmin;systemctl status kadmin;2. 修改/var/kerberos/krb5kdc/k

网络认证协议，通过密钥系统来认证。实现不依赖于主机操作系统的认证，无需基于主机地址。kerberos是三头狗的意思，作为第三方认证服务，本身就需要3个角色：client、server、KDC=DC（Key Distribution Center = Domain Controller）角色：AD（account database） 存所有白名单，只有AD中的主体才能申请TGTAS（authentication server）为client生成TGTTGS（ticket granting servi

https://www.jianshu.com/p/69e6a2e7c648

src认证原理安装配置测试

- SparkSQL整合Hive做数据源- Spark程序连接Hive时进行kerberos认证