大数据集群票据碰撞问题

kdc-kerberos 票据缓存在默认的/tmp/krb5cc_*这个文件,会导致个严重的问题:

  • linux系统会定期删除/tmp,这回导致偶发性的票据验证失败问题;
  • 多用户并发执行任务的时候,票据会碰撞导致意外结果:
    • shell: 设置环境变量
      • export KRB5CCNAME=/home/keytab/krb5cc
    • python:改变缓存票据的存放路径
#!/usr/bin/env python
# -*- coding:utf-8 -*-
# 作者: tianjun
# 时间: 2020/3/9 下午7:18
# 文件: test_deom.py
# IDE: PyCharm
from impala.dbapi import connect
from krbcontext import krbcontext


if __name__ == '__main__':
    hostname = '197.255.20.213'
    port = 21050

    with krbcontext(using_keytab=True, principal='impala@YJP.COM',
                    keytab_file='/home/keytab/impala.keytab',
                    ccache_file='krb5cc_0'):
        conn = connect(host=hostname, port=port, auth_mechanism='GSSAPI', kerberos_service_name='impala')
        cur = conn.cursor()
        cur.execute("show databases")
        for row in cur:
            print(row[0])

        conn2 = connect(host=hostname, port=port, auth_mechanism='GSSAPI', kerberos_service_name='impala')
        cur2 = conn.cursor()
        cur2.execute("select count(*) from yjp_trace.yjp_ods_trace")
        print(cur2.fetchall())
  • 1
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值