Kerberos (六) --------- Hive Kerberos 认证使用说明

比眉伴天荒 2024-04-01 13:42 10阅读 0赞

#### 目录 ####

*  一、beeline 客户端
 *  二、DataGrip 客户端
 *   *  1. 新建 Driver
     *  2. 新建连接

--------------------

以下说明均基于普通用户

## 一、beeline 客户端 ##

**A、认证，执行以下命令，并按照提示输入密码**

[fancy@hadoop102 ~]$ kinit fancy

**B、使用 beeline 客户端连接 hiveserver2**

[fancy@hadoop102 ~]$ beeline

使用如下url进行连接

![在这里插入图片描述][8bcbe95218c34e6ea79e89506fe92afb.png]  
**C、测试查询**

## 二、DataGrip 客户端 ##

### 1. 新建 Driver ###

A、创建 Driver

![在这里插入图片描述][bcc1fe3fe0bf452d9d0914752b63d6a3.png]

B、配置Driver

![在这里插入图片描述][4a3b6b2457b24aaeb910a67d1d885afb.png]  
注：url模板

jdbc:hive2://{host}:{port}/{database}[;<;,{:identifier}={:param}>]

### 2. 新建连接 ###

**A、创建连接**

![在这里插入图片描述][f4e9596c0f62460992f1d9de1c0bad47.png]  
**B、配置连接**

**基础配置**

![在这里插入图片描述][cb85037c447343a489da9ad729a6f7ed.png]

注：url：`jdbc:hive2://hadoop102:10000/;principal=hive/hadoop102@EXAMPLE.COM`

**高级配置**

![在这里插入图片描述][cf8f398ec7ee47b0a1fd00fa17a75b4d.png]  
注：

配置参数：

*  \-Djava.security.krb5.conf=“C:\\ProgramData\\MIT\\Kerberos5\\krb5.ini”
 *  \-Djava.security.auth.login.config=“C:\\ProgramData\\MIT\\Kerberos5\\atguigu.conf”
 *  \-Djavax.security.auth.useSubjectCredsOnly=false

编写 JAAS (Java认证授权服务) 配置文件，内容如下，文件名和路径须和上图中  
java.security.auth.login.config 参数的值保持一致。

com.sun.security.jgss.initiate{
          com.sun.security.auth.module.Krb5LoginModule required
          useKeyTab=true
          useTicketCache=false
          keyTab="C:\\ProgramData\\MIT\\Kerberos5\\atguigu.keytab"
          principal="fancy@EXAMPLE.COM";
    };

为用户生成 keytab 文件，在 krb5kdc 所在节点 (hadoop102)执行以下命令

[root@hadooop102]# kadmin.local -q"xst -norandkey -k /home/fancy/fancy.keytab fancy"

将上一步生成的 fancy.keytab 文件，置于 Windows 中的特定路径，该路径须与 keyTab 属性的值保持一致。

**测试连接**

![在这里插入图片描述][fed08105b5fc477b8a4cfdf188fe43bd.png]

[8bcbe95218c34e6ea79e89506fe92afb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/89521b25c8414b9186532dd8f4d74d14.png
[bcc1fe3fe0bf452d9d0914752b63d6a3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/779df47a913243ba83e3b98e60478663.png
[4a3b6b2457b24aaeb910a67d1d885afb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/3a177363369046949e2fc1f7b4d8f5fc.png
[f4e9596c0f62460992f1d9de1c0bad47.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/ca00c716b42442b5934d682aa4ddd170.png
[cb85037c447343a489da9ad729a6f7ed.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/163be949df944f7f941efb9f0a0b8cee.png
[cf8f398ec7ee47b0a1fd00fa17a75b4d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/5c32533cb9ad4147b1856932870af09d.png
[fed08105b5fc477b8a4cfdf188fe43bd.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/8cbe95125b67422d8b228a1cdcd07274.png