Ambari集群启用Kerberos安全认证

最新推荐文章于 2024-07-03 07:50:12 发布
最新推荐文章于 2024-07-03 07:50:12 发布
阅读量1.1k 收藏 2
点赞数
文章标签： kerberos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43790195/article/details/105771859
版权
本文详细介绍了在Ambari集群中启用Kerberos安全认证的步骤，包括下载并安装JCE，配置KDC，修改必要文件，创建kerberos数据库，以及如何验证和管理Kerberos用户账号。
摘要由CSDN通过智能技术生成

一、Ambari启用kerberos

1、下载jce并解压至JAVA_HOME/jre/lib/security目录下，AMbari所有节点均需要

网址：http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html

cd 到JAVA_HOME/jre/lib/security
# unzip -o -j -q jce_policy-8.zip -d   $JAVA_HOME/jre/lib/security
例如：
# unzip -o -j -q jce_policy-8.zip -d /usr/java/jdk1.8.0_121/jre/lib/security

2、kdc安装在mysql服务器上（所有的机器修要执行）

# yum install krb5-server krb5-libs krb5-workstation

3、修改配置文件


                

                
                
        

        

    

  


        

            

                    
                      最低0.47元/天 解锁文章
                        
                    
            

        

    

      

        

            

              
                
                  『坤伦心』
                
              
            

            

                关注
              
            

        

        

          
      

      









                



	

		

			

				
					
CDH集群启用Kerberos

				
			

			

				

					光于前裕于后的博客
				

				

					06-14
					
					1322
					
				

			

		

		

			
				
一、安装kdc



1.在集群中找台机器安装KDC

yum install krb5-server krb5-libs krb5-workstation

如果您的机器不能联网请使用rpm包安装：

这台机器自带了kerberos client的两个包，需要先升级再安装server

[root@bigdata27 ~]# rpm -qa | grep krb 
krb5-workstatio...

			
		

	



                

            
              



	

		

			

				
					
Apache Ambari 2.6.1.5 安全性指南

				
			

			

				

					06-07
				

			

		

		

			
				
Apache Ambari 2.6.1.5 安全性指南，英文原版操作手册，适用于 HDP-2.6.4.0, Hadoop 2.7.3, HBase 1.1.2

			
		

	



              


  
              

                


	

		

			

				
					
【Ambari】开启Kerberos安全认证

				
			

			

				

					康师傅没有眼泪
				

				

					05-27
					
					3261
					
				

			

		

		

			
				
一个 User 或者一个 Service 会用 Principal 到 认证服务器（AS）认证，AS会返回一个用 Principal Key 加密的 TGT（票据授权票据），这时候只有 AS 和 Principal 的使用者可以识别该TGT，User 或者 Service 会使用 Principal 的 Key 来解密 TGT， 并使用解密后的 TGT 去TGS 获取 Service Ticket。在 Kerberos 认证的集群中，只有拿着这个 Service Ticket 才可以访问真正的 Se

			
		

	





	

		

			

				
					
Ambari启动kerberos认证

				
			

			

				

					小慌慌的博客
				

				

					09-08
					
					558
					
				

			

		

		

			
				
1、在每台服务器上安装Kerberos

yum install krb5-server krb5-libs krb5-workstation

2、修改配置文件：

（1）vi /etc/krb5.conf(admin_server和kdc要配主机名不能配IP)





（2）vi /var/kerberos/krb5kdc/kdc.conf





（3）vi /var/kerberos/krb5kdc/kadm5.acl





3、创建kerberos数据库

输入两次密码(自定义)

...

			
		

	



		

			
		



	

		

			

				
					
ambari启用kerberos

				
			

			

				

					jzy3711的博客
				

				

					10-03
					
					2637
					
				

			

		

		

			
				
我这里测试集群，自定义安装了flink，hue，ES，presto等，应在未安装之前启用kerberos，因为amabri是不支持这个自定义kerberos的，需要自己在自定义是配置，或者后期添加配置，我这里是直接先停停掉，在安装的，但是测试集群很多人再用，停止前要和大家商量好。公司的测试集群是amabri安装的，HDP3.1.4版本，前面已经安装好了kerberos主从，现在要在集群上开启kerberos认证。集成kerberos后，kafka访问方式：（必须使用主机名，如果是ip会报错）

			
		

	





	

		

			

				
					
Ambari开启Kerberos

				
			

			

				

					cz124560的博客
				

				

					03-18
					
					2989
					
				

			

		

		

			
				
Ambari 相关文档地址
Ambari 官方资料入口：
https://www.cloudera.com/products/open-source/apache-hadoop/apache-ambari.html
Ambari 相关 rpm 包：
https://docs.cloudera.com/HDPDocuments/Ambari-2.7.3.0/bk_ambari-installation/content/ambari_repositories.html
HDP 相关 rpm 包：
https:/

			
		

	





	

		

			

				
					
Kerberos安装以及使用ambari开启HDP集群Kerberos认证

				
			

			

				

					memoordit的专栏
				

				

					03-26
					
					5741
					
				

			

		

		

			
				
文章目录环境准备安装KDC MASTER安装KDC SLAVER安装客户端：使用ambari
环境准备

安装jdk
下载Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy File。解压下载后的zip包，将得到的jar包放到所有服务器上的$JAVA_HOME/jre/lib/security/目录下。

安装KD...

			
		

	





	

		

			

				
					
ambari开启kerberos

				
			

			

				

					warrah 南极狼
				

				

					01-23
					
					958
					
				

			

		

		

			
				
网上一些跟Ambari启用Kerberos，看似很简单，但实际按照这个配置，遇到的问题连解决方案都不好找。启用了kerberos，想要也没有那么简单，ambari关闭kerberos，大数据集群起都起不来，因为有些内容还得手工删除，真是骑虎难下。我之前开启了ranger，比较简单。后来想着kerberos也一样，于是也起来，结果发现安全模式下，会更改ambari的一些配置，导致一堆报错
Remove ats-hbase before switching between clusters，出了问题找这篇文章，

			
		

	





	

		

			

				
					
Ambari启用Kerberos向导认证，提示凭据无效Invalid KDC administrator credentials

					
最新发布

				
			

			

				

					CREATE_17的博客
				

				

					07-03
					
					520
					
				

			

		

		

			
				
点击卡片“大数据实战演练”，选择“设为星标”或“置顶”回复“资料”可领取独家整理的大数据学习资料！回复“Ambari知识库”可领取独家整理的Ambari学习资料！大家好，我是create17，见字如面。今天又重温了一下Kerberos，解决了一个问题，特此梳理记录一下，万一有小伙伴遇到也可以参考。那希望我接下来的分享给大家带来一些帮助和启发????一、问题描述Ambari 启动 Kerberos 向导，...

			
		

	





	

		

			

				
					
在Ambari上添加Kerberos

				
			

			

				

					a13568hki的博客
				

				

					11-01
					
					894
					
				

			

		

		

			
				
归作者所有：来自51CTO博客作者一语成谶灬的原创作品，请联系作者获取转载授权，否则将追究法律责任。#以上需要在服务端和客户端都配置，可以在服务端配置好以后使用scp拷贝。10、新增用户（add_principal USER）删除用户（delete_principal）三、 在Ambari上添加kerberos。4.在服务端安装krb5-server。在Ambari上添加Kerberos。1.创建kerberos数据库。4.启动服务和设置开机自启。1.开启Kerberos。1.下载jce并解压。

			
		

	





	

		

			

				
					
HDP2.6—Kerberos&Openldap;安装集成.doc

				
			

			

				

					07-22
				

			

		

		

			
				
ambari搭建hdp详细过程，包括有kerberos进行权限管理，

			
		

	





	

		

			

				
					
Ambari学习笔记-安装Kerberos

				
			

			

				

					snipercai的博客
				

				

					04-18
					
					1472
					
				

			

		

		

			
				
Ambari学习笔记-安装Kerberos

			
		

	





	

		

			

				
					
Ambari启用Kerberos

				
			

			

				

					笛安的博客
				

				

					03-21
					
					4714
					
				

			

		

		

			
				
一、环境准备1.下载jce并解压至JAVA_HOME/jre/lib/security目录下，AMbari所有节点均需要http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.htmlunzip -o -j -q jce_policy-8.zip -d   $JAVA_HOME/jre/lib/se...

			
		

	





	

		

			

				
					
 Kerberos安装及拖管Ambari 2.7

				
			

			

				

					weixin_33920401的博客
				

				

					08-02
					
					321
					
				

			

		

		

			
				
安装Kerberos

在centos7下安装kerberos

yum安装kerberos

yum install krb5-libs krb5-server krb5-workstation
配置hosts需要配置FQDN,配置如下:
vim /etc/hosts

10.2.1.23 ambari-ttt-master
配置krb...

			
		

	





	

		

			

				
					
Ambari2.7.3+HDP3.1 开启Kerberos

				
			

			

				

					TT-Learning
				

				

					04-03
					
					1331
					
				

			

		

		

			
				
文章目录集群环境搭建KDC Master服务编辑配置文件/etc/krb5.conf编辑配置文件/var/kerberos/krb5kdc/kdc.conf修改配置文件/var/kerberos/krb5kdc/kadm5.acl初始化数据库初始化KDC超级管理员启动KDC服务启动Kerberos服务搭建KDC Slave服务配置文件创建host/_HOST用户在KDC Slave节点上编辑在KD...

			
		

	





	

		

			

				
					
【可视化工具】kafka-manager配置及安装Kerberos(Ambari-HDP)认证

				
			

			

				

					康师傅没有眼泪
				

				

					03-20
					
					2963
					
				

			

		

		

			
				
为了简化开发者和服务工程师维护Kafka集群的工作，yahoo构建了一个叫做Kafka管理器的基于Web工具，叫做 Kafka Manager（已改名为 cmak）。
这个管理工具可以很容易地发现分布在集群中的哪些topic分布不均匀，或者是分区在整个集群分布不均匀的的情况。

			
		

	





	

		

			

				
					
Hadoop（HDP）集群kerberos认证实现方案

				
			

			

				

					蘑菇丁的专栏
				

				

					03-08
					
					6437
					
				

			

		

		

			
				
Hadoop（HDP）集群kerberos认证实现方案


！！出于安全问题，本文隐藏了部分系统名称及服务名称，修改了部分可能造成信息泄露的部分。部分配置为虚拟机配置文件副本，相关主机名称仅供参考。
！！本文适用于HDP部署了ambari平台的kerberos认证操作。其他环境供参考。
文档中相关图片不上传了。
部署环境：Hadoop2.7.3 HDP2.5.3


本文档参考了

			
		

	





	

		

			

				
					
【Ambari】HDP单机自动化安装（基础环境和MySQL脚本一键安装）

				
			

			

				

					康师傅没有眼泪
				

				

					11-27
					
					5956
					
				

			

		

		

			
				
如上是单机测试环境，我们可以将集群扩展到多台 完成集群安装。

			
		

	





	

		

			

				
					
Ambari2.7.3+HDP3.1.0配置Kerberos互信

				
			

			

				

					TT-Learning
				

				

					07-09
					
					1589
					
				

			

		

		

			
				
文章目录1.Kerberos互信配置前提1.1 配置两个Ambari2.7.3集群Kerberos认证跨域互信1.2 先决条件2.Kerberos互信配置步骤2.1 添加集群节点hosts2.1 向两个集群添加 principal2.2 添加票据名称解析规则2.3 票据名称解析规则测试3.在krb5.conf中配置信任关系3.1 配置capaths3.2 配置realms3.3 配置domain_realm3.4 重启Kerberos服务3.5 修改hdfs-site配置4.测试5.总结
1.Kerbero

			
		

	





	

		

			

				
					
使用 API 重启Ambari集群和Ambari组件

				
			

			

				

					03-31
				

			

		

		

			
				
使用Ambari REST API可以重启整个Ambari集群或单个组件。以下是一些示例：  重启整个Ambari集群：  ``` curl -u admin:admin -H 'X-Requested-By: ambari' -X POST ...

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值