Ambari启用Kerberos

最新推荐文章于 2024-07-03 07:50:12 发布
最新推荐文章于 2024-07-03 07:50:12 发布
阅读量4.6k 收藏 5
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sw562810770/article/details/79639659
版权

一、环境准备

  1. 1.下载jce并解压至JAVA_HOME/jre/lib/security目录下，AMbari所有节点均需要
    http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html
    unzip -o -j -q jce_policy-8.zip -d   $JAVA_HOME/jre/lib/security
  2. 安装krb5
    yum install krb5-server krb5-libs krb5-workstation
  3. 修改配置文件
    vi /etc/krb5.conf 
    集群如果开启selinux了，拷贝后可能需要执行restorecon -R -v /etc/krb5.conf


     vi /var/kerberos/krb5kdc/kdc.conf




    vi /var/kerberos/krb5kdc/kadm5.acl

二、环境配置

  1. 创建kerberos数据库

  2. 创建管理员

  3. 重启service kadmin restart
           service ambari restart
  4. 启用Kerberos向导






笛安
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ambari开启kerberos
warrah 南极狼
01-23 917
网上一些跟Ambari启用Kerberos，看似很简单，但实际按照这个配置，遇到的问题连解决方案都不好找。启用了kerberos，想要也没有那么简单，ambari关闭kerberos，大数据集群起都起不来，因为有些内容还得手工删除，真是骑虎难下。我之前开启了ranger，比较简单。后来想着kerberos也一样，于是也起来，结果发现安全模式下，会更改ambari的一些配置，导致一堆报错 Remove ats-hbase before switching between clusters，出了问题找这篇文章，
【Ambari】开启Kerberos安全认证
康师傅没有眼泪
05-27 3164
一个 User 或者一个 Service 会用 Principal 到 认证服务器（AS）认证，AS会返回一个用 Principal Key 加密的 TGT（票据授权票据），这时候只有 AS 和 Principal 的使用者可以识别该TGT，User 或者 Service 会使用 Principal 的 Key 来解密 TGT， 并使用解密后的 TGT 去TGS 获取 Service Ticket。在 Kerberos 认证的集群中，只有拿着这个 Service Ticket 才可以访问真正的 Se
Ambari启用Kerberos向导认证，提示凭据无效Invalid KDC administrator credentials
最新发布
CREATE_17的博客
07-03 425
点击卡片“大数据实战演练”，选择“设为星标”或“置顶”回复“资料”可领取独家整理的大数据学习资料！回复“Ambari知识库”可领取独家整理的Ambari学习资料！大家好，我是create17，见字如面。今天又重温了一下Kerberos，解决了一个问题，特此梳理记录一下，万一有小伙伴遇到也可以参考。那希望我接下来的分享给大家带来一些帮助和启发????一、问题描述Ambari 启动 Kerberos 向导，...
基于ambari的Kerberos安装配置
CREATE_17的博客
12-27 473
环境说明Ambari 2.6.1.0HDP 2.6.4Kerberos 1.14.1一、安装JCE对于Kerberos系统来说，默认使用的 AES-256来进行加密。在集群启用Kerbe...
Ambari中配置启用kerberos
zzzxmfj的博客
11-16 2003
在Ambari组件中启用kerberos权限认证 环境：Amabri 2.5.1、HDP 2.5.3、CentOS 6.9 下载JCE并解压 JCE下载地址是： http：//www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html 解压到jdk security unzip -o -j -q jce...
Ambari集成Kerberos
kxq的博客
11-12 3715
搭建ambari请参考我的上一篇博客：centos7安装Ambari 2.7.5 + HDP3.1.5 Kerberos搭建 环境： 首先时间一定要同步。 节点 server：hadoop101 client：hadoop102 hadoop103 搭建Kerberos Server kdc服务器包含三个配置文件： # 集群上所有节点都有这个文件而且内容同步 /etc/krb5.conf # 主服务器上的kdc配置 /var/kerberos/krb5kdc/kdc.conf # 能够不直接访问 KDC
【Kerberos】ambari启用kerberos 报错处理
人生所向，皆是美好
03-02 5960
文章目录一、 ambari中启用kerberos报错Invalid KDC administrator credentials. Please enter admin principal and password.二、Can not fetch master key (error: No such file or directory). while initializing kadmin.loca...
大数据:基于Docker离线部署2.7.4版本ambari及启用kerberos安全认证(物理机同理)
03-17
1.离线部署ambari 2.7.4及HDP大数据组件服务(提供离线wangpan资源） 2.基于Docker部署(物理机部署同理) 3.开启kerberos权限认证服务，并提供相关Demo 4.支持HDFS、Spark、Yarn、MapReduce、Hive、Pig、 HBase、...
Ambari集群启用Kerberos安全认证
weixin_43790195的博客
04-26 1149
一、Ambari启用kerberos 1、下载jce并解压至JAVA_HOME/jre/lib/security目录下，AMbari所有节点均需要 网址：http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html cd 到JAVA_HOME/jre/lib/security # unzip -...
Kerberos安装
qq_43688472的博客
12-16 1141
Kerberos安装 0. 环境 1 台Centos7主机 部署 master KDC 2 台 Centos7主机 部署 Kerberos Client 1. Master主机安装Kerberos yum install krb5-server krb5-libs krb5-workstation -y 1.1 配置kdc.conf vim /var/kerberos/krb5kdc/kdc.conf [kdcdefaults] kdc_ports = 88 kdc_tcp_ports = 88 [
使用Ambari给HDP集群安装Kerberos
光于前裕于后的博客
12-09 8045
环境：Amabri 2.2.2、HDP 2.4.2、CentOS 6.5
Kerbors协议 java版
10-14
用java写的kerbors安全协议，内部通信用AES加密
ambari 安装 Kerberos
dingweijson的博客
01-30 1162
kerberos 常用命令： kadmin.local　　//以超管身份进入kadmin kadmin　　　　//进入kadmin模式，需输入密码 kdb5_util create -r JENKIN.COM -s　　　　//创建数据库 service krb5kdc start　　　　//启动kdc服务 service kadmin start　　　　//启...
ambari启用kerberos
jzy3711的博客
10-03 2578
我这里测试集群，自定义安装了flink，hue，ES，presto等，应在未安装之前启用kerberos，因为amabri是不支持这个自定义kerberos的，需要自己在自定义是配置，或者后期添加配置，我这里是直接先停停掉，在安装的，但是测试集群很多人再用，停止前要和大家商量好。公司的测试集群是amabri安装的，HDP3.1.4版本，前面已经安装好了kerberos主从，现在要在集群上开启kerberos认证。集成kerberos后，kafka访问方式：（必须使用主机名，如果是ip会报错）
在Ambari上添加Kerberos
a13568hki的博客
11-01 877
归作者所有：来自51CTO博客作者一语成谶灬的原创作品，请联系作者获取转载授权，否则将追究法律责任。#以上需要在服务端和客户端都配置，可以在服务端配置好以后使用scp拷贝。10、新增用户（add_principal USER）删除用户（delete_principal）三、 在Ambari上添加kerberos。4.在服务端安装krb5-server。在Ambari上添加Kerberos。1.创建kerberos数据库。4.启动服务和设置开机自启。1.开启Kerberos。1.下载jce并解压。
Ambari学习笔记-安装Kerberos
snipercai的博客
04-18 1385
Ambari学习笔记-安装Kerberos
Ambari2.6.2集成Kerberos
weixin_33898233的博客
12-18 151
“坑”说明 如果 HDP 版本是 2.6.5、Ambari 版本是 2.6.2.2 ，切记与 Kerberos 集成时，注意一下 Kerberos 的版本。 Kerberos 版本一定不能是 1.15.1-18，会受伤的。 Kerberos 版本大于 18 这个小版本应该都没有问题，亲测版本 1.15.1-19、1.15.1-34 。 这是本篇文章使用的列表： krb5-libs-1.15.1-3...
Ambari启动kerberos认证
小慌慌的博客
09-08 546
1、在每台服务器上安装Kerberos yum install krb5-server krb5-libs krb5-workstation 2、修改配置文件： （1）vi /etc/krb5.conf(admin_server和kdc要配主机名不能配IP) （2）vi /var/kerberos/krb5kdc/kdc.conf （3）vi /var/kerberos/krb5kdc/kadm5.acl 3、创建kerberos数据库 输入两次密码(自定义) ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值