kerberos客户端认证

心已赠人 2024-04-20 08:26 9阅读 0赞

因项目最近使用kerberos认证，此前不太了解，网上查找资料看的也不是太懂，所以把本次经验记录一下.

kerberos服务端是安装好的，在此不附具体安装过程，具体操作如下：

1.客户端安装：(特别注意centos6版本和centos7版本，因内置kerberos版本不同，所以无法认证，如有类似情况需要在官网手动下载kerberos相关包，手动安装；经测试kinit验证可以通过，但本人用spark提交任务仍然失败，因时间关系具体原因还未找到)  
yum install krb5-libs krb5-server krb5-workstation

2.用服务端/etc/krb5.conf文件替换本地相同文件（此处如未操作，会出现realm无法找到错误 ）

3.登录服务端服务器，执行命令打开kerberos：

kadmin.local

4.查看当前kerberos认证用户：

listprincs

5.在认证库中新增用户：(username:认证用户名；/hostname：可选，主机名称，添加此项须在/etc/hosts配置中新增ip和主机对应关系；HADOOP.COM:realm名称，/etc/krb5.conf里面配置的值)

addprinc username/hostname@HADOOP.COM

执行以后需要手动设置密码，另有可选参数 -randkey 为随机密码，可省略密码配置过程

6.删除kerberos中的用户：

delprinc username/hostname@HADOOP.COM

7.生成kerberos认证文件： (/tmp/user.keytab认证文件存放位置和文件名称，随意指定；)

xst  -k  /tmp/user.keytab  username/hostname@HADOOP.COM

文件生成以后，复制到客户端

8.命令测试：

kinit -k -t /opt/user.keytab  username/hostname@HADOOP.COM

如报错信息，即认证成功，执行命令可查看认证信息：

klist

9.在spark提交任务时进行kerberos认证，在命令中新增以下参数:

\--keytab /opt/user.keytab \\  
\--principal username/hostname@HADOOP.COM \\

发表评论取消回复

表情：

评论列表（有 0 条评论，9人围观）

还没有评论，来说两句吧...

相关阅读

相关 kerberos客户端认证

项目最近使用kerberos认证，此前不太了解，网上查找资料看的也不是太懂，所以把本次经验记录一下. kerberos服务端是安装好的，在此不附具体安装过程，具体操作如...

心已赠人/ 2024年04月20日 08:26/ 0 赞/ 10 阅读

相关 Kerberos (六) --------- Hive Kerberos 认证使用说明

目录一、beeline 客户端二、DataGrip 客户端 1. 新建 Driver 2. 新建连接 ------------

比眉伴天荒/ 2024年04月01日 13:42/ 0 赞/ 10 阅读

相关编写kafka认证kerberos

首先，您需要在您的Kafka集群上安装Kerberos服务器和客户端。具体来说，您可以在每台Kafka服务器上安装Kerberos客户端，并在某台服务器上安装Kerberos服

浅浅的花香味﹌/ 2024年03月27日 12:07/ 0 赞/ 15 阅读

相关 Windows Kerberos客户端配置并访问CDH

安装 Kerberos 客户端配置 hosts 1、配置集群 hosts 到 Windows（`C:\Windows\System32\drivers\etc\h

太过爱你忘了你带给我的痛/ 2024年03月27日 10:26/ 0 赞/ 11 阅读

相关 kerberos认证过程

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R1Z3V4

末蓝、/ 2023年08月17日 17:05/ 0 赞/ 87 阅读

相关安全认证--Kerberos

功介绍： Kerberos这一名词来源于希腊神话“三个头的狗——地狱之门守护者”，后来沿用作为安全认证的概念，使用Kerberos的系统在设计上采用“客户端/服务器”结构

傷城~/ 2023年01月17日 08:45/ 0 赞/ 117 阅读

相关 HDFS配置Kerberos认证

HDFS配置Kerberos认证 2014.11.04 本文主要记录 CDH [Hadoop][] 集群上配置 HDFS 集成 Kerberos 的过程，包括 K

悠悠/ 2022年08月22日 11:23/ 0 赞/ 535 阅读

相关 Mark : Kerberos 认证

转： [https://www.cnblogs.com/wukenaihe/p/3732141.html][https_www.cnblogs.com_wukenaihe_p

系统管理员/ 2022年02月20日 14:09/ 0 赞/ 291 阅读

相关 kerberos 身份认证简介

原理介绍 kerberos主要是用来做网络通信时候的身份认证，最主要的特点就是“复杂”。所以在入坑kerberos之前，最好先熟悉一下其原理。这里推荐一些别人写的文章内容

梦里梦外;/ 2021年09月07日 06:01/ 0 赞/ 563 阅读

相关 postgresql 数据库客户端认证

简介当客户端与数据库服务器连接时，它需要指定用哪个数据库用户的身份来连接。 PostgreSQL 为我们提供了很多种客户端认证的方式，我们可以根据自己的需要来选择认

浅浅的花香味﹌/ 2021年07月28日 14:16/ 0 赞/ 469 阅读