hive kerberos java_hive + kerberos spring 配置 DruidDataSource 数据库连接池

应该是可以通过配置：

修改Druid项目中distribution目录下的pom文件,在project.build.plugins.plugin.executions.execution..configuration.arguments 标签加入以下两行代码:

[mw_shl_code=bash,true]-c

io.druid.extensions:druid-kerberos[/mw_shl_code]

########################

更多：

Druid集成Kerberos

1.为Druid创建用户

根据Druid官网给出的关于Druid-Kerberos插件配置:

[mw_shl_code=bash,true]druid.hadoop.security.kerberos.principal=druid/_HOST@SUGO.COM

druid.hadoop.security.spnego.principal=HTTP/_HOST@SUGO.COM[/mw_shl_code]

Druid内部交流需要用到druid/_HOST@SUGO.COM和HTTP/_HOST@SUGO.COM用户,因此我们需要为集群中的每台机器创建以上两个用户,在 dev224.sugo.net上执行以下命令:

[mw_shl_code=bash,true]kadmin.local -q "addprinc -randkey druid/dev223.sugo.net@SUGO.COM"

kadmin.local -q "addprinc -randkey druid/dev224.sugo.net@SUGO.COM"

kadmin.local -q "addprinc -randkey druid/dev225.sugo.net@SUGO.COM"

kadmin.local -q "addprinc -randkey HTTP/dev223.sugo.net@SUGO.COM"

kadmin.local -q "addprinc -randkey HTTP/dev224.sugo.net@SUGO.COM"

kadmin.local -q "addprinc -randkey HTTP/dev225.sugo.net@SUGO.COM"[/mw_shl_code]

-randkey标志没有为新principal设置密码，而是指示kadmin生成一个随机密钥。之所以在这里使用这个标志，是因为以上principal不需要用户交互,仅是Druid内部使用,同时也可以隔绝其它principal的访问,保证了Druid内部的安全性.

  创建完成后，查看：

[mw_shl_code=bash,true]$ kadmin.local -q "listprincs"

[/mw_shl_code]

2. 创建keytab文件

  keytab是包含principals和加密principal ke