22、Hadoop与HBase安全认证及访问配置详解

y4z5a6b7

于 2025-07-28 12:12:40 发布

阅读量68

点赞数

CC 4.0 BY-SA版权

分类专栏： Hadoop安全：保护大数据平台的关键指南文章标签： Hadoop Kerberos HBase

本文链接：https://blog.csdn.net/y4z5a6b7/article/details/149855366

Hadoop安全：保护大数据平台的关键指南专栏收录该内容

27 篇文章 ¥69.90 ¥499.90 限时 7 天

订阅专栏

超级会员免费看

Hadoop与HBase安全认证及访问配置详解

1. Hadoop命令行接口认证

Hadoop核心命令行工具（如hdfs、yarn和mapred）仅支持使用Kerberos或委托令牌进行认证。

1.1 Kerberos认证

在执行Hadoop命令前，获取Kerberos票据授予票据（TGT）是最简单的认证方式，可通过 kinit 命令实现。
- 未获取TGT执行命令 ：

[alice@hadoop01 ~]$ hdfs dfs -cat movies.psv
cat: Failed on local exception: java.io.IOException: javax.security.sasl.SaslException: GSS initiate failed [Caused by GSSException: No valid credentials provided (Mechanism level: Failed to find any Kerberos tgt)]; Host Details : local host is: "hadoop01.example.com/172.25.2.196"; destination host is: "hadoop02.example.com":8020;