在kerberos授权下使用JDBC连接到impala时出错

Question

我创建了一个扩展DriverManagerDataSource的SecureImpalaDataSource类，并使用< code > user group information . doas()用keytab文件连接到impala。但是我得到的错误如下:

java.sql.SQLException：[Simba]ImpalaJDBCDriver为身份验证初始化或创建传输时出错：[Simba]ImpalaJDBCDriver无法连接到服务器：null。

但是当我在一个测试演示中获得与kerberos票证缓存的连接时，我成功了。有人能帮我吗？

Answer 1

验证jdbc连接的一种方法是使用ugi.doAs。以下是示例代码：

// 1. login use keytab
System.setProperty("java.security.krb5.realm", "XXX.COM");
System.setProperty("java.security.krb5.kdc", "kdcXXX");
Configuration conf = new Configuration();
conf.set("hadoop.security.authentication", "Kerberos");
UserGroupInformation.setConfiguration(conf);
UserGroupInformation ugi = UserGroupInformation.loginUserFromKeytabAndReturnUGI("test", "test.keytab");

// 2. create impala jdbc connection
Class.forName(JDBCDriverName);
conn = (Connection) ugi.doAs(new PrivilegedExceptionAction<Object>() {
  public Object run() {
    Connection tcon = null;
    try {
      tcon = DriverManager.getConnection(connectionUrl);
    } catch (SQLException e) {
      e.printStackTrace();
    }
    return tcon;
  }
});

// 3. execute query using conn
......

Answer 2

结果是我的URL中的HOST和FQDN不一致。

Answer 3

忘记Hadoop UGI:一个JDBC驱动程序只需要原始的JAAS配置就可以动态创建一个Kerberos票证(提高< code>useKeyTab并降低< code>useTicketCache)。

系统属性

< Li > < code > Java . security . krb5 . conf =

示例JAAS配置文件，Impala/Hive Cloudera驱动程序< br >此处使用Java风格的符号表示Windows路径。

Client {
  com.sun.security.auth.module.Krb5LoginModule
    required
  useTicketCache=false
  doNotPrompt=true
  useKeyTab=true
  keyTab="file:C:/blah/blah/dummy.keytab"
  principal="[e-mail]"
  debug=false;
};

示例JAAS conf文件，Apache Hive驱动程序< br >只需将节名从< code>Client改为< code > com . sun . security . jgss . krb5 . initiate < br > PS:可以在同一个conf文件中填充多个节；这意味着您可以定义一个“全局”配置，并将其用于多种工具

调试

• sun.security.krb5.debug=