基于Kerberos的NIFI单节点安全登陆配置

一、操作系统配置

1、配置静态ip

vi /etc/sysconfig/network-scripts/ifcfg-enoXXX（该文件可能会因环境而异）

2、配置主机名

方法一	hostnamectl set-hostname ***     ***为主机名，例如：server
方法二	vi /etc/hostname  把原来的主机名修改为需要设置的主机名，例如：server

3、配置ip映射

vi /etc/hosts 
   192.168.1.109  server

4、关闭防火墙

> setenforce 0
> vi /etc/selinux/config
     SELINUX=disabled  #修改内容为disabled
> systemctl stop firewalld.service
> systemctl disable firewalld.service
> firewall-cmd --state  #查看防火墙状态(关闭显示not running，开启显示running)

二、Kerberos的安装配置

2.1. 通过在线安装的方式安装KDC(密钥分配中心)所需要的软件
       yum -y install krb5-server krb5-libs krb5-workstation krb5-auth-dialog
       查看是否安装成功 which kinit
2.2. 配置/etc/krb5.conf文件
vi /etc/krb5.conf 修改相关参数如下

[libdefaults]
default_realm = NIFI.COM  #此处需要进行配置
[realms]
NIFI.COM ={     
 kdc = server   #此处配置的为主机名server
    admin_server = server  #同上, 配置的为主机名server
}
[domain_realm]
.nifi.com = NIFI.COM