Hadoop集群上的Kerberos身份验证
hadoop fs –ls /
15/02/06 15:17:12警告IPC.Client：连接到服务器时遇到异常：javax.security.sasl.saslexception：GSS initiate失败[由GSSException：未提供有效凭据（机制级别：找不到任何Kerberos tgt导致）]LS：本地异常失败：java.io.ioException：javax.security.sasl.saslexception：GSS initiate失败[由GSSException：未提供有效凭据（机制级别：找不到任何Kerberos tgt导致）]；主机详情：本地主机为：“XXXXXXX/10.122.48.12”；目的主机为：“XXXXXXX”：8020；
如果有人之前有知识，或者在Hadoop的基础上开发过Kerberos，请就上述问题向我们建议一些解决方案。
共有1个答案
要使用Hadoop命令，需要先使用kinit命令获取一张Kerberos票证：
kinit [-kt user_keytab username]
完成后，您可以用以下内容列出票据：
klist
有关更多细节，请参阅Cloudera的文档：验证Kerberos安全性是否正常工作
-
我已经在Kubernetes上建立了Spark独立集群，并试图连接到Kubernetes上没有的Kerberized Hadoop集群。我已经将core-site.xml和hdfs-site.xml放在Spark集群的容器中，并相应地设置了HADOOP_CONF_DIR。我能够成功地在Spark容器中为访问Hadoop集群的principal生成kerberos凭据缓存。但是当我运行spark-s
-
我有Kerberos并启用了Hadoop集群。我需要使用Java代码执行HDFS操作。 多谢了。
-
我正在运行一个squid代理服务器（CentOS 5），我正试图通过我们的AD服务器（Windows server 2008）使用kerberos。 我遵循了以下说明：http://wiki.squid-cache.org/ConfigExamples/Authenticate/Kerberos 为服务器设置一个keytab，这一切都运行良好。 当我尝试从客户端PC使用代理时，会出现问题，它会立即
-
我正在开发一个Web应用程序，它是rest客户端并使用rest服务（API）来执行任何操作。我集成了apache shiro以使用工作正常的jdbc领域执行身份验证。 现在，我正在寻找一种使用apacheDS LDAP执行身份验证的解决方案。我计划使用kerberos身份验证，但我没有找到任何有用的文章或示例来使用apache shiro实现kerberos身份验证。 我发现apache shir
-
使用这个例子，我的连接几乎可以工作 http://blogs.nologin.es/rickyepoderi/index.php？/archives/105-oracle-driver-and-kerberos.html 我使用的是Java7，但使用另一个没有问题。有没有一种方法可以用jvm正确读取票证（参见jdk中的kinit不要创建正确的票证）
-
是否可以使用Kerberos但不使用JAAS来验证用户/密码？