使用登录上下文客户端进行SASL身份验证失败

Question

我正在保护Kafka与Kerberos在CDH 5.5Kafka版本：2.0.1Kerberos启用和工作正常

当我使用cloudera maneger在kafka中启用sasl时，会出现以下错误：

6月29日，3:02:42.875下午信息组织。阿帕奇。动物园管理员。客户CNXN

正在打开与服务器brahim的套接字连接。localhost/127.0。0.1:2181. 将尝试使用登录上下文部分“客户端”进行SASL身份验证

Jun29, 3:02:42.879PM INFOorg.apache.zookeeper.ClientCnxn

建立套接字连接brahim.localhost/127.0.0.1：2181，发起会话

6月29日，3:02:42.906下午信息组织。阿帕奇。动物园管理员。客户CNXN

在服务器brahim上完成会话建立。localhost/127.0。0.1:2181，会话ID=0x1559c20b6110007，协商超时=30000

Jun29, 3:02:42.910PM INFO org.I0Itec.zkclient.ZkClient

动物园管理员状态已更改（同步连接）

6月29日，3:02:42.942下午错误组织。阿帕奇。动物园管理员。客户ZooKeeperSaslClient

使用登录上下文“客户端”进行SASL身份验证失败。

6月29日，3:02:42.942下午信息组织。I0Itec。zkclient。ZkClient

动物园管理员状态已更改（AuthFail）

Jun29, 3:02:48.551PM INFO org.I0Itec.zkclient.ZkEventThread

终止ZkClient事件线程。

6月29日下午3:02:48.554致命Kafka。Kafka$

组织。I0Itec。zkclient。例外ZkTimeoutException:无法在组织的超时时间6000内连接到zookeeper服务器。I0Itec。zkclient。ZkClient。在org上连接（ZkClient.java:1223）。I0Itec。zkclient。ZkClient。（ZkClient.java:155）位于org。I0Itec。zkclient。ZkClient。（ZkClient.java:129）在Kafka。乌提尔斯。ZkUtils$。在Kafka创建zkClientAndConnection（ZkUtils.scala:80）。乌提尔斯。ZkUtils$。在nl上应用（ZkUtils.scala:62）。techop。Kafka。刀。动物园管理员。Kafka兹客户。（KafkaZkClient.scala:52）位于nl。techop。Kafka。KafkaHttpMetricsServer。在nl上初始化（KafkaHttpMetricsServer.scala:43）。techop。Kafka。KafkaHttpMetricsServer。（KafkaHttpMetricsServer.scala:28）在nl。techop。Kafka。KafkaHttpMetricsReporter。init（KafkaHttpMetricsReporter.scala:41）在Kafka。韵律学。KafkaMetricsReporter$$anonfun$startReporters$1。在Kafka申请（Kafka医学报告，scala:60）。韵律学。KafkaMetricsReporter$$anonfun$startReporters$1。在scala上应用（KafkaMetricsReporter.scala:58）。收集IndexedSeq优化了$class。在scala的foreach（索引SEQ优化。scala:33）。收集易变的。拉佩达雷。弗雷奇（WrappedArray.scala:35）在Kafka。韵律学。Kafka美特报告$。Kafka的startReporters（Kafka医学报告，scala:58）。服务器KafkaServerStartable$。Kafka的fromProps（KafkaServerStartable.scala:27）。Kafka$。main（Kafka.scala:58）位于com。克劳德拉。Kafka。包Kafka$。main（Kafka.scala:76）位于com。克劳德拉。Kafka。包Kafka。梅因（Kafka斯卡拉）

Answer 1

为zookeeper和kafka重新生成键表解决了我的问题