CDH开启Kerberos后再禁用Kerberos,集群Hmaster无法启动的问题解决

本文介绍了在CDH集群禁用Kerberos后遇到Hmaster无法启动的问题及其解决过程。首先详细记录了禁用Kerberos的步骤,包括修改Zookeeper、HDFS和HBASE的相关配置。然后描述了Hmaster启动失败的现象,并指出问题根源在于Zookeeper中保留了Hbase的Kerberos认证信息。最后提供了清理Zookeeper权限信息并重启Hbase的解决措施,确保Hmaster能够成功启动。
摘要由CSDN通过智能技术生成

一、禁用CDH集群的Kerberos

最近为了过等保认证,在开发测试用的CDH(5.11.1)集群上开启了Kerbros,并且基于开启了Kerberos
认证的集群上实现了各个组件功能的验证,完事后觉得加上认证后比较麻烦,就尝试操作去掉Kerberos,结果出现问题了…
禁用Kerberos的操作记录如下:
Zookeeper -> enableSecurity (Enable Kerberos Authentication)-> false
HDFS -> hadoop.security.authentication -> Simple
HDFS -> hadoop.security.authorization -> false
HDFS -> dfs.datanode.address -> from 1004 (for Kerberos) to default
HDFS -> dfs.datanode.http.address -> from 1006 (for Kerberos) to default
HDFS -> Data Directory Permissions -> from 700 to 755
HBASE -> hbase.security.authentication -> Simple
HBASE -> hbase.security.authorization -> false

二、Hmaster无法启动

在CM里面对各个组件做完第一步操作后,发现Hmaster起不来,错误日志如下:

2020-05-29 16:23:56,219 ERROR
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值