krb5认证相关

最新推荐文章于 2023-05-22 11:05:32 发布

不关心！

最新推荐文章于 2023-05-22 11:05:32 发布

阅读量1.4k

点赞数

文章标签： hadoop java hdfs

本文链接：https://blog.csdn.net/qq_38966984/article/details/121906908

版权

本文介绍了在Hadoop环境中进行Kerberos认证的步骤，包括设置`java.security.krb5.conf`属性，使用UserGroupInformation进行登录，并通过Keytab文件完成身份验证。通过执行`kinit`命令初始化Keytab文件，确保安全地访问HDFS。

摘要由CSDN通过智能技术生成

import org.apache.hadoop.security.UserGroupInformation;


        //Kerberos认证
        if(hdfsProperties.isKerberosEnable()) {
            System.setProperty("java.security.krb5.conf", hdfsProperties.getKrb5());
            UserGroupInformation.setConfiguration(configuration);
            UserGroupInformation.loginUserFromKeytab(hdfsProperties.getPrincipal(), hdfsProperties.getKeytab());
        }

命令:

kinit -kt /home/hdfs.keytab hdfs

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

不关心！

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

Java连接kerberos认证hdfs集群

学习笔记

01-11

4365

Java连接kerberos认证hdfs集群代码展示代码展示 package com.geotmt.ai.core.util; import com.geotmt.ai.core.common.exception.ServiceException; import org.apache.commons.lang3.StringUtils; import org.apache.hadoop.con...

zookeeper krb5认证时报 (Mechanism level: Clock skew too great (37) - PROCESS_TGS)])

Mr_JK的专栏

05-19

1729

原因：服务器时间和本地时间相差太大导致预验证失败查询服务器时间date 发现时区和zookeeper集群的时间和时区不一样，修改时间和时区：一、手动修改(注意要用root用户, 否则提示没权限)date -s "2021-05-17 21:05:00" 二、同步网络时间（使用ntp服务） 1.安装ntpyum install ntp 2.同步服务器时间ntpdate cn.ntp.org.cn 3.如果遇到：the NTP socket is in use, exiting。（

参与评论您还未登录，请先登录后发表或查看评论

Kerberos简介

chanshui的专栏

10-14

287

Kerberos协议： Kerberos协议主要用于计算机网络的身份鉴别(Authentication), 其特点是用户只需输入一次身份验证信息就可以凭借此验证获得的票据(ticket-granting ticket)访问多个服务，即SSO(Single Sign On)。由于在每个Client和Service之间建立了共享密钥，使得该协议具有相当的安全性。条件先来看看Kerb...

Hadoop认证Kerberos--UserGroupInformation.doAs

最新发布

互联网知识分享

05-22

358

第1章安全之Kerberos认证管理... 11.1 Kerberos概述... 11.1.1 什么是Kerberos. 11.1.2 Kerberos概念... 11.1.3 Kerberos认证原理... 11.2 Kerberos安装... 21.2.1 server节点安装kerberos相关软件... 21.2.2 client节点安装... 21.2.3 配置kerberos. 21.2.4 生成Kerberos数据库... 31.2.5 赋予Kerberos管理员所有权限... 41.2.6

krb5.fedora:Fedora官方包装用于krb5

03-31

- **pam_krb5**：Pluggable Authentication Modules (PAM) 配置，使得Kerberos可以与其他系统认证机制集成。 - **heimdal-clients**（可能包含）：Heimdal是另一个实现Kerberos协议的开源项目，Fedora可能同时提供...

krb5-pake:Kerberos PAKE 预认证机制

06-28

警告：此软件仅用于概念验证，并不安全。不要用这个软件！尝试使用它会导致您的密码丢失甚至更糟。我不是在开玩笑。不要使用它。 Kerberos PAKE 什么是派克？ PAKE 代表密码验证密钥交换。它本质上是一种通过密码在两个实体之间传递加密强会话密钥的方法。 PAKE 算法通常是 Diffie-Hellman 密钥交换的变体，它以某种方式结合了密码材料。为什么 PAKE 对 Kerberos 感兴趣？在默认的 Kerberos 设置中，离线字典攻击是可能的（但很困难）。 PAKE 缓解了这一点。 PAKE 不依赖于时钟同步，例如在默认加密时间戳预身份验证机制中使用的时钟同步。与现有方法一样，PAKE 从不通过网络发送密码。 PAKE 可用于建立加密通道以发送其他敏感材料，如第二因素。 Kerberos PAKE 支持哪些 PAKE 算法？ Kerberos PAK

解决对接华为kafka 进行Kerberos认证时的sun.security.krb5.KrbException: Server not found in Kerberos database (7)

heasy's blog

07-28

4255

首先是问题的几个可能产生原因： 1. 提交任务的客户端节点与集群时间有没有偏差5分钟以上 2. 配置文件是不是客户端上最新的 3. zk依赖包是不是华为的，不能是开源的 4. zookeeper.server.principal 这个参数是不是 zookeeper/hadoop.hadoop.com 依次排查 1、2 没问题在代码中进行了4的修改没有改3的情况下报错依旧从华为客户端中 /opt/client/Kafka/kafka/libs/目录下拷贝出三个jar包（不知道具体是哪个有修改

java通过kerberos认证并通过GSS-API获取kerberos服务票证

yztezhl的专栏

09-15

2035

java通过kerberos认证并通过GSS-API获取kerberos服务票证

Java代码kafka通过Kerberos认证消费数据

qq_32486597的博客

09-11

1966

Java代码kafka通过Kerberos认证消费数据。

关于JAVA程序的kerbose认证的一些事儿

KeithChen's的博客

12-01

1693

概况我们这边用的是key + password 的 kerbose 认证. 在JAVA程序下也遇到一些关于 kerbose 认证绕不过的坑. 认证的代码 //认证返回一个UserGroupInformation,认证成功的User public static UserGroupInformation login(){ Configuration conf = new Co

krb5：https：github.comkrb5krb5的只读镜像

02-16

krb5是一个开源项目，主要用于实现Kerberos网络身份验证协议。Kerberos是一种广泛使用的安全协议，旨在提供网络服务的认证、授权和会话密钥分发。它基于票证系统，允许用户在一个可信的第三方（即Kerberos认证服务器...

java kerberos配置_java – Spring Security Kerberos用基本链接

weixin_42120997的博客

02-16

690

由于这个问题有点难度,我假设您已经熟悉了Spring Security Kerberos samples,它显示了如何使用表单auth配置kerberos auth作为回退.我没有证据表明它会起作用,但我认为你应该能够用基本的auth链接你的kerberos auth而没有任何问题.我分享了我对此的看法……思想1：FilterChains支持多种身份验证方法的技巧是正确设置身份验证筛选器的顺序.如...

java 简化判断_通过单点登录简化企业Java身份验证

cusi77914的博客

06-29

849

您的企业是否运行许多共存的Java应用程序，每个应用程序都需要进行身份验证才能访问企业资源？如果是这样，您可能希望实现单点登录（SSO）安全功能，以使身份验证对用户的干扰减少。在本文中，您将学习如何使用Kerberos和Java通用安全服务API（GSS-API）来实现SSO。首先，我们将介绍SSO的含义并说明其潜在的应用。然后，我们将探讨实现基于Kerberos的SSO时发生的消息交...