一、环境准备
- 1.下载jce并解压至JAVA_HOME/jre/lib/security目录下,AMbari所有节点均需要
http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html
unzip -o -j -q jce_policy-8.zip -d $JAVA_HOME/jre/lib/security - 安装krb5
yum install krb5-server krb5-libs krb5-workstation - 修改配置文件
vi /etc/krb5.conf
集群如果开启selinux了,拷贝后可能需要执行restorecon -R -v /etc/krb5.conf
vi /var/kerberos/krb5kdc/kdc.conf
vi /var/kerberos/krb5kdc/kadm5.acl
二、环境配置
- 创建kerberos数据库
- 创建管理员
- 重启service kadmin restart
service ambari restart - 启用Kerberos向导