Kafka加Kerberos认证后，执行命令行报：Authentication failure

最新推荐文章于 2024-05-11 02:11:12 发布
最新推荐文章于 2024-05-11 02:11:12 发布
阅读量1w 收藏
点赞数 1
分类专栏： Kafka
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhouyuanlinli/article/details/78467705
版权

错误信息如下：

[kafka@c2bde02 bin]$ ./kafka-topics.sh --list --zookeeper 172.17.76.2:2181


[2017-11-07 14:25:46,940] ERROR An error: (java.security.PrivilegedActionException: javax.security.sasl.SaslException: GSS initiate failed [Caused by GSSException: No valid credentials provided (Mechanism level: Server not found in Kerberos database (7) - LOOKING_UP_SERVER)]) occurred when evaluating Zookeeper Quorum Member's  received SASL token. Zookeeper Client will go to AUTH_FAILED state. (org.apache.zookeeper.client.ZooKeeperSaslClient)
[2017-11-07 14:25:46,941] ERROR SASL authentication with Zookeeper Quorum member failed: javax.security.sasl.SaslException: An error: (java.security.PrivilegedActionException: javax.security.sasl.SaslException: GSS initiate failed [Caused by GSSException: No valid credentials provided (Mechanism level: Server not found in Kerberos database (7) - LOOKING_UP_SERVER)]) occurred when evaluating Zookeeper Quorum Member's

最低0.47元/天 解锁文章
源神
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【Kafka】华为kafka认证报错 Server not found in Kerberos database (7) - LOOKING_UP_SERVER
九师兄
09-27 1434
最近要进行华为的环境认证，然后我他们说要他们的包，我是有2个服务，一个是web服务，一个是FLink任务，因为web的好替换我，直接替换成他们的包。我把他们的包放到maven中如下 然后我在flink中引入了相关的包如下，但是我们的flink版本比较高是,flink 1.11 他们提供的包是1.7.2 flink版本我们没有替换，然后取运行，运行报错 详细错误信息如下 根据文档：华为kafka认证报错 Server not found in Kerberos database (7) - LOOKING_
Exception in thread "main" org.I0Itec.zkclient.exception.ZkAuthFailedException: Authentication failu...
weixin_30263277的博客
03-02 1023
Exception in thread "main" org.I0Itec.zkclient.exception.ZkAuthFailedException: Authentication failure is thrown while creating kafka topic 个问题，截止Deepak Sharma2016年11月09日 09:36Kafka...
【大数据安全-Kerberos】Kerberos常见问题及解决方案_gss initiate failed
最新发布
2401_84182318的博客
05-11 489
此消息表明一个操作尝试要求以 Kerberos 的 user/host@realm 身份认证的操作，但票据 cache 中没有用于 user/host@realm 的票据。hostname或要访问的URL与keytab中列出的主机之间发生主机名不匹配。网络连接问题，可能是由于使用UDP与KDC通信引起的尝试使用请求的KDC中存在的keytab中的Principal名称来kinit，但该keytab是从其他KDC生成的。
【Kerberos】kerberos认证常见错误介绍
热门推荐
wk022的专栏
01-19 5万+
本节按字母顺序 (A-M) 列出了 Kerberos 命令、Kerberos 守护进程、PAM 框架、GSS 接口、NFS 服务和 Kerberos 库的常见错误消息。 备注：下面这些错误有部分是通用的错误，所以解决方法并不一定适用所有场景，具体的解决方案是需要具体分析。不能一概而论。 All authentication systems disabled; connectio
【Kafka】kafka Authentication failed credentials with SASL mech
九师兄
08-10 3412
1.背景 新下载了一个kafka ,然后执行【Kafka】Kafka如何开启SSL 控制台消费与生产 代码消费与生产 的创建脚本，然后 1.1 配置Kafka delete.topic.enable=true auto.create.topics.enable=true listeners=SASL_SSL://localhost:9093,PLAINTEXT://localhost:9092 advertised.listeners=SASL_SSL://localhost:9093,PLAINT.
zookeeper配置kerberos认证的坑
不见其长，日有所长
12-03 2773
1. 问题 zookeeper配置了kerberos之后，zkCli.sh 连接认证死活不通过 连接命令： zkCli.sh -server localhost:2181 报错如下： WatchedEvent state:SyncConnected type:None path:null 2017-08-21 10:11:42,054 [myid:] - ERROR [main-SendThread(localhost:2181):ZooKeeperSaslClient@308] - An error: (
kafka 配置kerberos安全认证
01-28
这个里面是kafka配置kerberos的详细步骤，其方式也可以应用到kafka自带的认证体系
Python confluent kafka客户端配置kerberos认证流程详解
01-19
其中第一种SASL/GSSAPI的认证就是kerberos认证，对于java来说有原生的支持，但是对于python来说配置稍微麻烦一些，下面说一下具体的配置过程，confluent kafka模块底层依赖于librdkafka，这是使用c编写的高性能的...
java实现flink订阅Kerberos认证的Kafka消息示例源码
04-16
java实现flink订阅Kerberos认证的Kafka消息源码
单机 kafka 配置 kerberos，设置 ACL 权限
10-10
kafka 配置 kerberos，设置 ACL权限， java 客户端连接。
Python通过kerberos安全认证操作kafka方式
12-17
如何通过Kerberos认证. 1.安装Kerberos客户端 CentOS： yum install krb5-workstation 使用which kinit查看是否安装成功； 2.拷贝Kerberos配置文件 conf目录下krb5.conf和kafka.keytab和jaas.conf拷贝到客户端机器...
zookeeper java.env_zookeeper、hbase集成kerberos
weixin_30188669的博客
02-13 808
1、KDC创建principal1.1、创建认证用户登陆到kdc服务器，使用root或者可以使用root权限的普通用户操作：# kadmin.local -q “addprinc -randkey hbase/yjt”# kadmin.local -q “addprinc -randkey zookeeper/yjt”# kadmin.local -q “addprinc -randkey zkc...
Java api访问集群（Kerberos认证不通过）
lhxsir的博客
04-08 1万+
本地环境访问集群OK 生产环境却报错 查找日志信息，发现Kerberos认证的时候，域名解析出现问题？！！ 登录生产环境ping 043节点，能ping通说明域名是能解析成IP地址的（有DNS服务器）蓝瘦香菇，明明报错是域名解析问题为什么能ping通呢？ 于是把本地Java访问集群代码改成IP试一试，呵呵报错了 Caused by: org.ietf.jgss.GSSException: No v...
【kafka】kerberos Server not found in Kerberos database LOOKING_UP_SERVER Identifier doesn‘t match
九师兄
01-09 3320
【kafka】kerberos认证下 kafka 报错Bootstrap broker host:ip (id: -1 rack: null) disconnected，然后我想在本地消费试试。
Remote connection failed: javax.security.sasl.SaslException: Authentication failed: all available au
jerry_player的博客
06-26 4730
https://developer.jboss.org/thread/195087 此文中讲到了另一个问题，上述方法不成功，可以尝试此链接中的方法尝试
解决对接华为kafka 进行Kerberos认证时的sun.security.krb5.KrbException: Server not found in Kerberos database (7)
heasy's blog
07-28 3959
首先是问题的几个可能产生原因： 1. 提交任务的客户端节点与集群时间有没有偏差5分钟以上 2. 配置文件是不是客户端上最新的 3. zk依赖包是不是华为的，不能是开源的 4. zookeeper.server.principal 这个参数是不是 zookeeper/hadoop.hadoop.com 依次排查 1、2 没问题 在代码中进行了4的修改 没有改3的情况下 报错依旧 从华为客户端中 /opt/client/Kafka/kafka/libs/目录下拷贝出三个jar包 （不知道具体是哪个有修改
logstash配置kafka输入 无法获取kafka数据 报错
cagezxy的博客
11-04 4699
logstash 配置kafka 接入kafka 认证
Kafka 错误代码解释
Rao的博客
02-24 2万+
Kafka 原生API交互的Code代表 使用client 与 kafka 交互时，会返回错误代码，官方给出了，代码表示的具体含义 官网地址 https://kafka.apache.org/protocol 示例 KeyError 36 表示 topic 已存在 下表是Error code 以及相对应的关系 Error code retriable description ...
kafka开启kerberos认证后如何连接zookeeper
07-08
在 Kafka 开启了 Kerberos 认证后，连接 ZooKeeper 需要进行以下步骤： 1. 配置 Kafka 服务器以使用 Kerberos 认证。在 Kafka 配置文件（通常是 `server.properties`）中，添加以下属性： ``` listeners=SASL_PLAINTEXT://<Kafka_server_host>:<Kafka_server_port> security.inter.broker.protocol=SASL_PLAINTEXT sasl.mechanism.inter.broker.protocol=GSSAPI sasl.kerberos.service.name=kafka ``` 2. 配置 ZooKeeper 服务器以支持 Kerberos 认证。在 ZooKeeper 配置文件（通常是 `zoo.cfg`）中，添加以下属性： ``` authProvider.1=org.apache.zookeeper.server.auth.SASLAuthenticationProvider requireClientAuthScheme=sasl jaasLoginRenew=3600000 jaasLoginRefresh=3600000 ``` 3. 生成 Kafka 和 ZooKeeper 的 Kerberos Keytab 文件。Keytab 文件包含了用于服务认证的凭证信息。可以使用 `kadmin` 命令行工具生成 Keytab 文件。 4. 在 Kafka 服务器上配置 Kerberos 客户端。将 Kafka 和 ZooKeeper 相关的 Keytab 文件分发到 Kafka 服务器上，并配置 Kerberos 客户端以使用这些文件。 5. 启动 Kafka 服务器和 ZooKeeper 服务器。确保 Kafka 服务器和 ZooKeeper 服务器都已正确配置并启动。 6. 使用 Kafka 客户端连接到 ZooKeeper。在代码中，使用适当的配置和认证信息创建 Kafka 客户端，并指定 ZooKeeper 的连接字符串，例如： ```java Properties props = new Properties(); props.put("bootstrap.servers", "<Kafka_server_host>:<Kafka_server_port>"); props.put("security.protocol", "SASL_PLAINTEXT"); props.put("sasl.kerberos.service.name", "kafka"); props.put("group.id", "<consumer_group_id>"); KafkaConsumer<String, String> consumer = new KafkaConsumer<>(props); consumer.subscribe(Arrays.asList("<topic_name>")); while (true) { ConsumerRecords<String, String> records = consumer.poll(Duration.ofMillis(100)); // 处理消费记录 } ``` 请注意，上述步骤是一个基本的指南，实际操作中可能会有其他配置和设置需求。详细的步骤和配置可以参考 Kafka 和 ZooKeeper 的官方文档。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值