keyberos认证问题导致GSS initiate failed

最新推荐文章于 2024-05-11 02:11:12 发布
最新推荐文章于 2024-05-11 02:11:12 发布
阅读量3.6w 收藏 15
点赞数 1
文章标签： keyberos sh脚本 大数据
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_37933207/article/details/84108188
版权

背景：实施过程中需要./XX.sh 用来提交到大数据平台yarn上进行分析场景的任务提示了下列报错。

javax.security.sasl.SaslException: GSS initiate failed [Caused by GSSException: No valid credentials provided (Mechanism level: Failed to find any Kerberos tgt)]; 
 

现场原因是在sh脚本里缺少keyberos认证导致的，在sh中加入了

--keytab /user.keytab \
--principal 大数据用户名（user之类的） \
--queue user \

再启动就OK 了

想成为大白
关注
  • 1
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
DBeaver访问不了kerberos环境的hive
鱼归不知处
08-30 3225
1、错误：unsupported key type found the default TGT: 18 GSS initiate failed [Caused by GSSException: No valid credentials provided (Mechanism level: Failed to find any Kerberos tgt)] * 原因：这个是AES256加密算法，...
关于hadoop+kerberos安全认证问题的报错GSS initiate failed 解决
热门推荐
狐狸叫
09-22 3万+
STARTUP_MSG: Starting DataNode STARTUP_MSG:   host = cucrz-6/192.168.20.206 STARTUP_MSG:   args = [] STARTUP_MSG:   version = 1.2.1 STARTUP_MSG:   build = https://svn.apache.org/repos/asf/hadoop
【大数据安全-Kerberos】Kerberos常见问题及解决方案_gss initiate failed
最新发布
2401_84182318的博客
05-11 549
此消息表明一个操作尝试要求以 Kerberos 的 user/host@realm 身份认证的操作，但票据 cache 中没有用于 user/host@realm 的票据。hostname或要访问的URL与keytab中列出的主机之间发生主机名不匹配。网络连接问题，可能是由于使用UDP与KDC通信引起的尝试使用请求的KDC中存在的keytab中的Principal名称来kinit，但该keytab是从其他KDC生成的。
spark-sql启动报错GSS initiate failed
我怀念的是-无话不说的博客
01-30 7740
18/01/30 13:21:14 WARN Client: Exception encountered while connecting to the server : javax.security.sasl.SaslException: GSS initiate failed [Caused by GSSException: No valid credentials provided (Mec...
DataGrip 连接 Kerberos 认证的 hive 报 Hive JDBC Kerberose Authentication Error: GSS initiate failed 错误
u011307484的博客
02-05 6730
版本：hive-3.1.2 问题描述： 使用工具连接 hive 时，报如下错误： The specified database user/password combination is rejected: [ 08S01] Could not open client transport with JDBC Uri: jdbc:hive2://singlenode:10000/;principal=hive/singlenode@EXAMPLE.COM: GSS initiate failed org.ap
kerberos GSS initiate failed认证失败的原因及解决方案
炼数成器
12-29 1791
这就导致同一任务可能会并发执行kinit操作，而 kerberos Ticket Cache文件存储在/tmp目录下，文件名为krb5cc_{uid}，其中uid为用户标识号。因为同一OS用户下的多个脚本共享相同的uid，由于并发kinit操作，不同的认证可能会覆盖同一个uid下的Ticket Cache文件，导致Kerberos认证信息串掉。环境变量为每个Kerberos用户指定独立的Ticket Cache文件，解决并发执行脚本时Ticket Cache文件被覆盖的问题。通过在Shell脚本中设置。
CDH启用kerberos认证问题导致GSS initiate failed
jaysen1005的博客
03-20 1万+
问题描述：CDH启用Kerberos后使用beeline连接HiveServer2出错，错误信息如下: 解决方案： 先进入CM管理界面，停止hive 然后在管理->安全界面点击Kerberos凭据 在主体中找到hive所依赖的凭据，勾选后重新生成所选项。 生成凭据 然后启动hive，验证成功! 问题解决！！！ ...
MATLAB.rar_GSS_optimization
07-14
GSS算法是遗传算法和模拟退火算法的结合，旨在解决复杂优化问题。在MATLAB环境中，这种算法常用于寻找函数的全局最小值，尤其适合多峰函数或有局部极小值的优化问题。 描述中的“GSS algorithm for optimization”...
gss_api.rar_gss-api
09-14
GSS-API，全称为Generic Security Service Application Program Interface，是一种用于安全认证和授权的标准化API。在IT领域，尤其是在网络通信和分布式系统中，GSS-API扮演着至关重要的角色。它为应用程序提供了一...
网件GSS108E交换机编程固件
10-07
《网件GSS108E交换机编程固件详解》 网件GSS108E是一款功能强大的网络交换机，广泛应用于中小型企业及家庭网络环境中，提供稳定且高效的数据传输服务。本文将深入探讨其编程固件的细节，帮助用户更好地理解和使用这...
org.apache.thrift.transport.TTransportException: GSS initiate failed
weixin_44904163的博客
03-07 4280
kerberos认证的票据可能已经失效了,重新再认证一下 建议写个定时脚本来执行认证 [root@xxxx] # kinit -kt xxxx.keytab xxxx@HADOOP.COM [root@xxxx] # klist Ticket cache: FILE:/tmp/krb5cc_1000 Default principal: xxxx@HADOOP.COM ........ ...
【kafka】GSS initiate failed credentials provided This may be caused by Java AUTHENTICATION_FAILED
九师兄
08-05 1104
zookeeper默认使用 zookeeper 作为服务名称，如果你想改变它，那么可以使用。-Dzookeeper.sasl.client.username=zk 来指定它。今天操作一个kerberos认证的环境，然后运行kafka消费者的时候报错。但是流任务启动报错，构建kafka配置的时候如下。然后重新配置后，就不报错这个了，但是又报错。然后验证kafka控制台也是正常的。首先kafka验证是正常的。后来在源码中找到解决方案。...
HBASE请求返回认证失败:GSS initiate failed
a2342243的博客
04-23 961
bigdata5是老HBASE的地址映射 , THD5是新HBASE的地址, 我们前端时间做的升级,访问时访问的地址thh05但是中间去hosts映射时,却发生了冲突.这里之前被疏忽了,看到只是WARN , 以为不是什么重要提示,下图为bigdata5的出处。其中底部一直提示IO异常,对这个IP和端口尝试ping 和 telnet,结果能够访问,删除hosts中同IP的老HBASE映射 , 通过测试, 可以正常访问Hbase数据了。
spark_windows_sasl_gss_initiate_failed
u012075079的专栏
04-08 366
本地Windows 环境 连接cdh 6.3.2 hive2.1.1， 集群hadoop 版本3.0.0-cdh6.3.2 本地windows hadoop 版本2.7.7 出现如上错误。 尝试解决办法： 之前cdh hadoop版本为2.7的时候，windows远程连接是正常的。 排查日志(主要是cloudera manager namenode日志)发现，是因为hadoop 版本升级导致的，之前hadoop版本是2.7，中间有人升级到了hadoop3.0. namenode中的提示日志如下： .
GSS initate failied
娜然的专栏
06-29 1598
环境：win10+MIT Kerberos Ticket Manager+DBeaver 访问hive 报错： 解决过程：发现MIT Kerberos Ticket Manager的登录过期了，然后重新登录。结果dbeaver连接hive还是报错 解决：经过一大圈的配置检查，没有发现问题，最后重启了一下dbeaver，就可以了。 ...
【大数据安全-Kerberos】Kerberos常见问题及解决方案
weixin_53543905的博客
04-04 8553
javax.security.sasl.SaslException: GSS initiate failed [Caused by GSSException: No valid credentials provided (Mechanism level: Failed to find any Kerberos tgt)] 可以用来帮助诊断 Kerberos 相关问题的原因并实施解决方案的指南。
spark-beeline启动报错：javax.security.sasl.SaslException: GSS initiate failed
Ru_ach的博客
08-09 7833
报错信息： javax.security.sasl.SaslException: GSS initiate failed [Caused by GSSException: No valid credentials provided (Mechanism level: Clock skew too great (37) - PROCESS_TGS)] 问题原因： 服务器时间未和大数据集群时...
Could not open client transport for any of the Server URI's in ZooKeeper: GSS initiate failed
05-13
这个错误通常是由于Kerberos认证失败引起的。Kerberos是一种网络认证协议，它需要客户端和服务器之间的时间同步以及正确的Kerberos配置。你可以尝试以下步骤解决问题： 1. 检查Kerberos的配置是否正确，确保客户端和服务器都使用相同的Kerberos配置。 2. 确保客户端和服务器之间的时间同步。你可以使用ntpdate命令同步时间。 3. 尝试重启ZooKeeper服务和Kerberos客户端。 4. 检查ZooKeeper日志文件中是否有其他错误信息，以便进一步调试。 如果以上步骤无法解决问题，你可以在ZooKeeper配置文件中禁用Kerberos认证，然后重新启动ZooKeeper服务。但是，这样做会降低系统的安全性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值