Clock skew too great
问题描述
临近下班时间,一同事问,客户端kerberos认证成功后,访问Hive,报错Clock skew too great。什么原因?
产生原因
我也是第一次碰到这种问题。于是检查了下kerberos的票据,有不对的。于是重新生成keytab文件。
做了如上操作后,再次kinit认证后。仍然报该异常。
这时,该同事有紧急事情,需要先走。
行。你先撤吧,你把报错信息复制给我,我看下。
于是上网查了下,其实问题很简单:时钟偏差太大
。主要是skew单词不认识。倾斜的。
解决方案
问题的原因找到了,这个时候去集群,检查时间。
发现集群的时间是OK的。但是客户端集群的时间比服务器时间晚了将近6分钟。
而且客户端还没有时钟同步工具。
于是,噼里啪啦一顿操作。
#安装ntp工具
yum -y install ntp
#同步客户端机器时间
ntpdate ntp3.aliyun.com
再次尝试连接,成功。
到此,问题解决。