CDH6.2.0集成kerberos（已经集成了ldap,sentry）

最新推荐文章于 2023-02-16 10:50:01 发布
最新推荐文章于 2023-02-16 10:50:01 发布
阅读量1.5k 收藏 3
点赞数 1
分类专栏： 大数据运维 文章标签： kerberos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38655836/article/details/91587323
版权
本文详细介绍了如何在CDH6.2.0环境下集成Kerberos服务，包括在testhadoop-02服务器上安装KDC服务、配置Krb5.conf、创建管理账号、启动服务，以及为集群安装Kerberos客户端。同时，文章提及了启用Kerberos的步骤，并解决了Hive客户端在Kerberos环境下执行count指令失败的问题，通过删除usercache目录并重启CM集群得以解决。
摘要由CSDN通过智能技术生成

服务器列表信息：
10.29.200.241 testhadoop-01
10.81.51.210 testhadoop-02
10.81.75.23 testhadoop-03
10.81.66.119 testhadoop-04
10.81.88.137 testhadoop-05

1.在testhadoop-02 服务器上安装KDC服务
yum -y install krb5-server krb5-libs krb5-auth-dialog krb5-workstation
2.修改/etc/krb5.conf配置文件（#号注释掉的地方需要注释掉，否则安装结束之后hive客户端会报错java.io.IOException: org.apache.hadoop.security.AccessControlException: Client cannot authenticate via:[TOKEN, KERBEROS]）

在这里插入图片描述
3.修改/var/kerberos/krb5kdc/kadm5.acl配置
![在这里插入图片描述](https://img-blog.csdnimg.cn/20190612181529154.png在这里插入图片描述4.修改/var/kerberos/krb5kdc/kdc.conf配置( 注: max_renewable_life 表明最大过期时间)

最低0.47元/天 解锁文章
夜空07
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CDH开启Kerberos+Sentry权限控制-实施配置指南
12-02
CDH开启Kerberos+Sentry权限控制-实施配置指南,完整的详细教程
Kerberos 集成到 CDH6
wu的博客
12-13 437
开始安装 一、安装之前的注意点 关于AES-256加密： 对于使用 centos5. 6及以上的系统，默认使用 AES-256 来加密的。这就需要集群中的所有节点上安装 http://stackoverflow.com/questions/18754243/securityexception-even-after-replacing-crypto-policy-jars 要下载对应jdk版本的j...
CDH 5.2中Impala认证集成LDAP和Kerberos
a118170653的专栏
02-03 2098
这是一篇翻译的文章，原文为 New in CDH 5.2: Impala Authentication with LDAP and Kerberos。由于翻译水平有限，难免会一些翻译不准确的地方，欢迎指正！ Impala 认证现在可以通过 LDAP 和 Kerberos 联合使用来解决。下文来解释为什么和怎样解决。 Impala，是基于 Apache Hadoop 的一个开源的
kerberos和ldap和sentry
小白学编程
09-27 4878
sentry 是权限控制 kerberos是身份认证，类似于防火墙.它是一个用于安全认证的第三方协议，并不是hadoop专用。可以用于其它系统，它采用了传统的共享密钥的方式，实现了client和server的通信 ldap是用户密码认证，clouderl登录hive和impala的时候，不输密码也可以登录,加了ldap就是必须输入账号密码 ...
CDH6.3.2 配置LDAP+kerberos
h952520296的博客
04-08 2537
本文主要记录 cdhhadoop集群集成 ldap 的过程，这里 ldap 安装的是 OpenLDAP 。LDAP 用来做账号管理，Kerberos作为认证。授权一般由Sentry来决定的。 集群包括7个节点，每个节点的ip、主机名和部署的组件分配如下： 192.168.0.200 master Kerberos KDC 、OpenLDAP 192.168.0.201 slave1 kerberos client、ldap client 192.168.0.202 s..
CDH集群启用Sentry Kerberos LDAP
小陌成长之路
04-14 744
CDH集群启用Sentry Kerberos LDAP
ldap+kerberos+sentry实现验证
说文科技，做有态度的研究。
07-19 2232
ldap+kerberos+sentry实现验证 1)ldap的终端操作会在linux系统上创建出相应的用户。终端的操作比较危险，需要谨慎行事！ 2)kerberos是用来创建认证的。 3)hive将表权限赋给某个用户的操作。【在mysql中将表赋权限给用户的操作是直接赋权的。比如语句：grant all privileges on hive.* to ‘hive’@’%’;】。但是hive中...
kafka（2.2.1）（kerberos+LDAP+Sentry）访问使用
dfdf123123的博客
09-11 522
目录 kafka（2.2.1）（kerberos+LDAP+Sentry）访问使用 kafka（2.2.1）（kerberos+LDAP+Sentry）访问使用 一.访问的kafka的一些配置（已集成kerberos ） 由于kafka集成了kerberos 所以需要通过kerberos的认证 认证方式有...
CDH Kerberos入门与实战
02-27
CDH Kerberos入门与实战 ，非常详细，大家可以下载看看
Kerberos + OpenLDAP集成测试
在路上
12-18 1973
最近研究了下Kerberos + OpenLDAP的集成，得出结论如下： 1、Kerberos 与OpenLDAP是两套分别独立的用户认证系统 2、OpenLDAP主要做用户管理，其可以作为Kerberos的用户存储数据库 3、OpenLDAP可以与SSSD、SSH集成来作为Linux远程登录用户管理 4、对于大数据平台比如CDH，可以集成Kerberos也可以集成OpenLDAP，但是集...
CDH6 配置LDAP，Kerberos，Sentry
weixin_40004348的博客
10-14 2434
CDH6 配置LDAP，Kerberos，Sentry 1. 开启Sentry 控制Hive，Hue，Impala权限 1.1 在mysql中配置数据库 [root@cdh1 ~]# mysql -uroot -p //登陆mysql mysql> CREATE DATABASE sentry DEFAULT CHARACTER SET utf8; //创建sentry库 mysql> grant all on sentry.* to 'sentry'@'%' identified
【kerberos】org.apache.hadoop.security.AccessControlException: Client cannot authenticate via:[TOKEN,
Mrerlou的博客
02-16 1982
在用SUSE 操作系统安装 CM 大数据平台，在集群开启 kerberos 后，使用 HDFS 命令报错如下： 环境信息 SUSE Linux Enterprise Server 12 Service Pack 1 (SLES 12 SP5) 仔细看，在使用 klist 命令时，有个 他指向的路径是： 而在执行 命令时，有个 他指向的路径是 默认是去 目录下找 缓存。然后 SUSE 操作系统下 并不是放在 目录下，导致 客户端认为你没有进行 认证。所以报错。在中，我们增加了下面的参数以后
Client cannot authenticate via:[TOKEN, KERBEROS]
tutouxiaocaiji的博客
10-26 4279
尝试把用户kdestroy然后再kinit。 https://blog.csdn.net/zhanglong_4444/article/details/115287040
CDH5.3配置Kerberos+LDAP+Sentry记录
热门推荐
小黑
09-06 2万+
系统环境说明 操作系统：Centos6.5 CDH版本：5.3 JDK版本：1.7 操作用户：root Kerberos版本：1.10.3 LDAP版本：2.4.40 Sentry版本：1.4 集群配置 机器数量：5 内存：64G 硬盘：10T CPU核心数：24 运行的服务：HDFS、Yarn、HBase、Hive、Sqoop2、Impala、Zookeep
Cloudera Manager 配置 LDAP 集成 Kerberos
跟着大数据和AI去旅行
01-26 4677
本文主要记录 cdh hadoop 集群集成 ldap 的过程，这里 ldap 安装的是 OpenLDAP 。LDAP 用来做账号管理，Kerberos作为认证。授权一般由Sentry来决定的。 集群包括7个节点，每个节点的ip、主机名和部署的组件分配如下： 192.168.0.200 master Kerberos KDC 、OpenLDAP 192.168.0.2
CDH安装配置LDAP
huguoping830623的专栏
05-09 2911
安装OpenLDAP 安装机器：slave-04 1 安装openldap yum install -y openldap openldap-servers openldap-clients 2 修改配置文件  cp /usr/share/openldap-servers/slapd.conf.obsolete /etc/openldap/slapd.conf  cp
CDH集成LDAP配置
qxf1374268的博客
02-13 5452
转载自JavaChen Blog，作者：JavaChen 原文链接地址：http://blog.javachen.com/2014/11/12/config-ldap-with-kerberos-in-cdh-hadoop.html 参考上面基本配置，添加了部分配置 本文主要记录 cdh hadoop 集群集成 ldap 的过程，这里 ldap 安装的是 OpenLDAP 。LD...
基于LDAP和Sentry的大数据认证和鉴权解决方案--Part Two:Sentry集成
u014728303的博客
12-28 8184
上一篇文章中，介绍了LDAP和HUE，Impala以及Hive的集成来完成了用户认证的工作，接下来我们聊一下如何使用Sentry来实现对数据的授权管理。 Sentry一旦和Hive集成，就会接管Hive的Metadata，也就是说。如果没有集成Sentry，Hive的metadata是存放在Hive自己的metadata数据库中的，但一旦和Sentry整合，这些metadata信息就会保
cdh集成Kerberos
最新发布
08-25
在CDH中集成Kerberos是相对容易的，你需要先了解Kerberos的基本概念，然后准备一个可用的Kerberos服务器。在CDH的集群管理界面中选择启用Kerberos，然后按照向导的步骤进行配置即可。集成完成后，你需要进行Kerberos...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值