kerberos常用操作命令

欧浪

于 2023-04-28 17:00:05 发布

阅读量1k

点赞数

分类专栏：大数据文章标签： hadoop 大数据 hdfs

本文链接：https://blog.csdn.net/qq_37928228/article/details/130430219

版权

大数据专栏收录该内容

3 篇文章

订阅专栏

本文介绍了KDC的基本操作，包括使用kadmin.local打开控制台，添加用户如hadoop并设置密码，导出和删除Keytab文件，以及使用klist和kinit进行Kerberos认证的相关步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

KDC常用操作
	kadmin.local ：打开KDC控制台，需要root权限
	退出：exit

1、添加用户,输入用户/密码
add_principal test1

//addprinc -pw 123456 hadoop		#创建用户名hadoop用户,密码为123456 

2、xst -k keytab文件 用户：导出keytab文件
 xst -k oltest.keytab -norandkey oltest@HADOOP.COM

xst -k /xxx/xxx/kerberos.keytab hdfs/admin


3、delprinc ：删除principle
delprinc  oltest

4、klist -kt ：列出指定Keytab文件中包含的Principal信息，需要该文件的读权限
klist -ket keytab文件


5、kinit ：使用输入密码的方式认证指定的Principal
kinit test

6、kinit -kt ：使用指定Keytab中的指定Principal进行认证，需要该文件的读权限
kinit -kt keytab文件 tsetUser@HADOOP.COM

7、klist ：列出当前系统用户的Kerberos认证情况
klist