在 CDH 集群启用 Kerberos认证

最新推荐文章于 2024-03-13 13:00:00 发布

jaysen1005

最新推荐文章于 2024-03-13 13:00:00 发布

阅读量1.1k

点赞数 2

分类专栏： CDHInstall 文章标签： CDH Kerberos

本文链接：https://blog.csdn.net/weixin_36636708/article/details/88048815

版权

本文详细介绍了如何在CDH集群中启用Kerberos认证，包括Kerberos原理、KDC服务的安装配置，以及CDH集群启用Kerberos的步骤，最后讨论了Kerberos的使用方法。

摘要由CSDN通过智能技术生成

Kerberos原理介绍

kerberos主要是用来做网络通信时候的身份认证，最主要的特点就是“复杂”。所以在入坑kerberos之前，最好先熟悉一下其原理。这里推荐一些别人写的文章内容来进行简单汇总：

1.链接：
kerberos认证原理

用对话场景来解释kerbeors的设计过程

Kerberos的组件和术语(翻译和注解)

2.Kerberos认证流程：

KDC服务安装及配置

本文档中将KDC服务安装在worker3节点服务器上（KDC服务可根据自己需要安装在其他服务器，最好安装在Cloudera Manager Server所在的服务器上）

1.在worker3节点上安装KDC服务

[root@worker3 ~]# yum -y install krb5-serverkrb5-libs krb5-auth-dialog krb5-workstation

2.修改/etc/krb5.conf配置(标红部分为需要修改的信息)

[root@worker3 ~]# vim /etc/krb5.conf 

[logging]
 default = FILE:/var/log/krb5libs.log
 kdc = FILE:/var/log/krb5kdc.log
 admin_server = FILE:/var/log/kadmind.log

[libdefaults]
 dns_lookup_realm = false
 dns_lookup_kdc = false
 clockskew = 600
 ticket_lifetime = 24h
 renew_lifetime = 7d
 forwardable = true
 rdns = false
 default_realm = WANWEI.COM
#  default_ccache_name = KEYRING:persistent:%{uid}

[realms]

 WANWEI.COM = {
  kdc = worker3
  admin_server = worker3
 }

[domain_realm]
# .example.com = EXAMPLE.COM
# example.com = EXAMPLE.COM

 .worker3 = WANWEI.COM
 worker3 = WANWEI.COM