本文介绍了如何在Cloudera Manager中通过向导轻松开启Kerberos安全认证，避免手动配置XML文件和生成keytab文件的复杂过程，从而减少错误。首先需要在服务器上安装KDC服务，然后在CM中配置KDC主机和安全领域，启用kerberos向导，并逐步完成验证、服务部署和权限设置，确保YARN的最小用户ID配置正确。
在ClouderaManager中通过向导开启，kerberos启用可以通过对hadoop集群的各个服务的xml配置文件进行配置开启管理，但是由于需要配置的xml很多，还需要生成各个服务器的keytab文件，配置相当于繁琐，就算是老司机也很容易出错，而在在CM中管理kerberos启用，可以通过可视化的方式进行管理开启，非常方便，cm帮你生成和部署各个服务的keytab文件，减少错误的发生
在进行向导开启之前需要先一台服务器上安装好kerberos kdc服务，可以参考这里，安装好了就可以开始进行以下步骤了
- 配置kerberos的KDC主机和安全领域，在cm主页面->设置->管理->kerberos中进行配置
- 启用kerberos向导，可以在cm主页右边添加服务配置那里点击"小三角"启用kerberos，也可以在管理->安全->状态->启用kerberos开启向导
- 勾选所有选项
最低0.47元/天 解锁文章
1392
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
