weixin_43172032的博客

Kerberos化http接口访问一，Linux ，Mac os 环境下curl 命令访问1.1， 拷贝 服务器上的 /etc/krb5.conf 文件还至目标电脑上。1.2, 执行kinit 获取票据，curl访问接口二，mac 环境下使用浏览器访问Kerberos 化 UI2.1 拷贝/etc/krb5.conf 文件，执行kinit2.2 safari浏览器2.3 Chrome浏览器打开界面三，windows环境下使用浏览器访问Kerberos 化 UI3.1 下载安装 KerberosTicket

druid Kerberos化配置一，修改 /etc/krb5.conf 文件二，生成principle ，keytab文件三，配置kerberos 认证四，启动druid，通过curl 命令，浏览器访问druid。上一篇: druid基础安装部署.上一篇: Kerberos安装配置.一，修改 /etc/krb5.conf 文件去掉这一行，会导致奇怪的问题。 renew_lifetime = 7d二，生成principle ，keytab文件在Kerberos server所在服务器登陆kd

Kerberos问题总结一，客户端认证时报错：kinit: krb5_get_init_creds: time skew (86476) larger than max (300)一，客户端认证时报错：kinit: krb5_get_init_creds: time skew (86476) larger than max (300)Kerberos对时间敏感，检查客户端与服务端时间误差。建议都安装时间同步服务yum install -y ntpsystemctl enable ntpdsyste

Linux kerberos安装一，节点规划。二，安装配置server。2.1 修改kdc配置文件：2.2 修改kadmin访问控制文件：2.3修改krb5配置文件：2.4创建realm2.5 开启krb5kdc和kadmin服务，并设置开机启动2.6 添加kerberos用户生产keytab文件三 ，客户端安装及验证。一，节点规划。节点角色hdp001.edu.orgserver,clienthdp002.edu.orgclienthdp003.edu.orgcl