RDJDBC：：DbConnect无法连接到HiveServer2(kerberos+SASL)

Question

我正在尝试使用RJDBC连接到Hive2，但它失败了，“GSS initiate Failed”。然而，同样的事情工作良好使用beeline客户端。知道在相同的节点上使用相同的凭据运行这两个节点时，是什么导致了不同的行为吗？

drv<-rjdbc::jdbc（“org.apache.hive.jdbc.hivedriver”,cp,“`”）

conn<-rjdbc::dbconnect(drv,“jdbc:hive2://node1:10000/default；principal=hive/hive_node@realm；ssl=true；ssltruststore=store_path；truststorepassword=store_password”,“user”,“password”）

log4j:warn找不到logger（org.apache.hive.jdbc.utils）的附加程序。log4j:警告请正确初始化log4j系统。log4j:警告有关更多信息，请参见http://logging.apache.org/log4j/1.2/faq.html#noconfig。jcall中的错误(drv@jdrv,“ljava/SQL/connection；”,“connect”,as.character(url)[1],：java.sql.sqlexception：无法使用JDBC URI:JDBC:hive2://:10000/default打开客户端传输；principal=hive/hive_node@realm；ssl=true；ssltruststore=store_path；truststorepassword=store_password:GSS initiate失败

Answer 1

对你来说有点晚，但是...请查看关于为Hive/Impala JDBC配置Kerberos身份验证的详细信息（还请注意，Kerberos auth忽略了“user”和“password”连接参数）

post假设您将密码存储在“keytab”文件中，并使用它创建一个私有Kerberos票证。如果希望使用默认的公共票证，则相应地更改JAAS conf（即useticketcache=trueusekeytab=false和nokeytab条目）

要将配置从R代码传递给Java，最简单的方法是在启动RJava初始化之前设置java_tool_optionsenv变量

Sys.setenv("JAVA_TOOL_OPTIONS"="-Djava.security.auth.login.config=/Path/To/jaas.conf -Djavax.security.auth.useSubjectCredsOnly=false")

ps：在Windows上，路径看起来像c:/path/to/jaas.conf(Java自动将斜杠转换为反斜杠；这比转义每个反斜杠更容易，因为R字符串解释\)