TTBIGDATA-优快云博客

原创【Ambari开启Kerberos】- Trino启动-缺失PEM证书处理

摘要： Trino在Kerberos环境下启动时会强制加载SSL所需的PEM证书（trino.pem）。若缺失该文件，会直接报错退出，提示FileNotFoundException。原因是Trino需通过HTTPS暴露接口，必须包含trino.key（私钥）、trino.crt（证书）及合并的PEM文件。解决方案可通过OpenSSL生成自签名证书：执行命令生成trino.key和trino.crt；合并为trino.pem；设置正确的文件权限（归属Trino用户，避免777）。完成后重启Ambari中

2025-11-20 10:00:22 273

原创【Ambari开启Kerberos】- Trino启动-配置文件处理

文章摘要在BIGTOP 3.2.0和早期Ambari定制环境中，开启Kerberos后Trino启动失败的问题源于配置模板缺失关键字段。问题表现为服务启动时报错，提示Kerberos认证参数为空。经分析发现，Ambari的config.properties.j2模板未包含必要Kerberos配置项，导致无法正确渲染参数。解决方案是手动补全模板中的缺失字段，包括http-server.authentication.krb5.service-name等服务名和krb5.conf路径配置。完成修改后需重启Amb

2025-11-20 09:55:09 578

原创【Ambari开启Kerberos】- Atlas启动 - Hive服务检查异常处理

摘要：Atlas在开启Kerberos后，Hive未正确加载Atlas Hook JAR导致Service Check失败。该问题在ttr-2.2.1及以上版本已修复，会自动完成Hook注入。错误表现为ClassNotFoundException，显示无法加载org.apache.atlas.hive.hook.HiveHook类。若使用早期版本如ttr-2.2.0，可能需要手动应用补丁解决此Hive Hook加载问题，可通过联系作者获取相关修复方案。

2025-11-19 10:12:10 1160

原创【Ambari开启Kerberos】- Atlas启动 - Kafka权限异常

Atlas启动时出现Kafka ACL权限问题，主要表现为GroupAuthorizationException（无法访问消费组atlas）和TopicAuthorizationException（无权访问ATLAS_HOOK等Topic）。这是由于Kerberos开启后Kafka默认启用ACL控制，需要手动为atlas用户授权。解决方案包括三步：1)授予atlas用户对消费组的Read和Describe权限；2)授予对ATLAS_HOOK Topic的Read和Describe权限；3)授予对ATLAS_

2025-11-19 10:08:45 652

原创【Ambari开启Kerberos】- Atlas启动 - Solr权限异常

Atlas启动时遇到Solr 401认证错误的问题分析摘要：该问题主要出现在Atlas启用Kerberos认证时，系统启动阶段会报Solr 401 Unauthorized错误。错误日志显示由于认证失败导致后端操作无法完成，最终抛出TemporaryBackendException。该问题在ttr-2.2.1及以上版本已修复，若在低版本或二次开发中遇到类似情况，建议升级版本或联系技术支持。错误分析表明，问题源于Solr索引操作时的认证失败，具体表现为CloudSolrClient路由错误，服务器返回了非预

2025-11-18 09:33:02 1012

原创【Ambari开启Kerberos】- Atlas启动 - Hbase权限异常

Atlas在启用Kerberos认证后启动失败，主要报错为HBase权限不足导致的AccessDeniedException。错误日志显示用户atlas/dev2@TTBIGDATA.COM缺少对default:atlas_janus表的CREATE权限。该问题在ttr-2.2.1及以上版本中已修复。如遇类似问题，建议升级版本或咨询技术支持。

2025-11-18 09:20:09 287

原创 [Ambari开启Kerberos]-Solr启动失败处理

摘要：本文分析了在Ambari中开启Kerberos后启动Solr服务时的401错误问题。错误源于启动脚本中的Ranger初始化逻辑未适配Kerberos环境，导致访问Solr接口时因缺少认证凭据被拒绝。该问题仅影响首次启动，Solr服务仍可正常启动。若Ranger审计集合已存在则不受影响，建议升级至ttr-2.2.0及以上版本（已修复），当前版本可安全忽略该错误。（149字）

2025-11-17 09:38:06 385

原创 Ambari 中关闭 Kerberos 认证流程详解

本文介绍了在Ambari管控台中关闭Kerberos安全认证的完整流程。从ttr-2.2.1版本开始，已修复安装问题并适配多平台。关闭过程分为五个阶段：首先通过ZK迁移恢复非安全配置，然后停止所有相关服务，清理keytab等凭证文件，重启服务应用非Kerberos配置，最后完成关闭流程并验证。操作需严格遵循Ambari引导，避免手动删除keytab等权限残留问题。关闭后建议检查HDFS访问、Yarn登录等功能是否正常，确认无Kerberos残留。遇到异常可通过文档链接联系技术支持。

2025-11-17 08:57:56 1850

原创【Ambari开启Kerberos】-Kafka启动失败处理

摘要：本文分析了Ambari 2.2.0版本前启用Kerberos后Kafka启动失败的问题，错误显示JAAS登录配置未加载。原因是Kafka环境模板中缺少KAFKA_KERBEROS_PARAMS变量引用。解决方案包括手动修改kafka-env.sh模板添加环境变量导出，并指出Ambari 2.2.1+版本已修复该问题。对于长期部署建议直接修改源模板文件进行持久化修复。（149字）

2025-11-08 08:50:22 320

原创【Ambari开启Kerberos】认证加密类型错误

本文记录了在 Kylin V10 系统下启用 Ambari Kerberos 时遇到的异常问题。在执行 KERBEROS_SERVICE_CHECK 任务时，系统日志显示多个主机（dev1/dev2/dev3）均出现 "Missing principal: aaaa-110325@TTBIGDATA.COM" 错误，提示无法在 /etc/security/keytabs/ 路径下找到指定的 keytab 文件。日志显示系统尝试创建和处理这些身份验证信息，但最终任务仍失败。该问题可能与 K

2025-11-08 08:47:24 767

原创【Ambari开启Kerberos】KERBEROS SERVICE CHECK 报错

本文介绍了解决Ambari中KERBEROS SERVICE CHECK连接失败的两种方法：对于已安装KDC服务的情况，需检查服务状态、端口监听、防火墙设置和主机名解析；对于未安装KDC服务的情况，需要先完成KDC服务的安装和初始化配置。文章提供了详细的排查步骤和操作命令，并附有相关参考文档链接。测试环境为Ubuntu 22.04系统，其他类似系统配置方法基本相同。如遇问题可通过指定链接联系作者反馈。

2025-11-07 10:51:57 392

原创【Ambari开启Kerberos认证】Test Kerberos Client报错：Failed to kinit

本文记录了在Ubuntu 22.04系统下使用Ambari进行Kerberos客户端测试时遇到的问题。当执行KERBEROS_SERVICE_CHECK操作时，由于KDC管理员凭证缺失导致kinit认证失败，系统提示"Server not found in Kerberos database"错误。错误日志显示需要配置有效的KDC管理员凭证，并提供了解决方案：通过API接口（/api/v1/clusters/:clusterName/credentials/kdc.admin.crede

2025-11-07 10:43:50 927

原创【Ambari开启Kerberos】Step1-KDC服务初始化安装-适合Ubuntu

本文介绍了在Ubuntu 22.04系统下部署Kerberos KDC服务的完整流程。内容包括：1) 安装核心组件krb5-kdc、krb5-admin-server和krb5-user；2) 配置/etc/krb5.conf文件，定义安全域与服务器信息；3) 创建KDC数据库并设置主密码；4) 启动服务并设置开机自启；5) 创建管理员账户并配置访问控制。特别提醒需注意默认认证域配置，避免使用EXAMPLE.COM导致后续问题，同时针对Ubuntu系统建议额外添加kadmin服务主体以避免报错。该配置为Am

2025-11-06 08:30:00 1690

原创【Ambari开启Kerberos】Step2-Ambari中开启Kerberos认证

摘要：本文详细介绍了在Ambari 3.0.0环境下启用Kerberos认证的全流程。首先说明了ttr-2.2.1版本已修复安装问题，随后分步骤指导：1）选择Existing MIT KDC模式；2）配置KDC参数和加密类型；3）进行连接测试和错误排查；4）执行凭证验证和预检；5）自动停止服务并重建keytab；6）完成Kerberos初始化和配置更新。文中包含常见问题解决方案，如加密类型不兼容、连接失败等，并提供了操作图示和参数说明表。最后需要手动启动服务完成验证。

2025-11-06 08:30:00 2389

原创【Ambari开启Kerberos】Step1-KDC服务初始化安装-适合rhel

本文介绍了在Kylin V10系统上部署Kerberos KDC（Key Distribution Center）的详细步骤。内容包括：安装krb5-server等核心组件，配置krb5.conf定义安全域，创建KDC数据库并设置主密钥，启动krb5kdc和kadmin服务，创建管理员账号并设置ACL权限规则。重点提示了配置与路径的注意事项，不同发行版的差异，以及集群安全认证的必要性。适用于为Ambari集群搭建Kerberos认证基础环境，确保Hadoop组件安全通信。操作涉及关键配置文件修改、服务管理和

2025-11-05 08:50:41 965

原创 Loading node labels 卡死问题解决适用于 Ambari 3.0.0

摘要：本文详细分析了前端页面卡在"Loading node labels"状态的问题。通过开发者工具定位到JSON解析错误，发现代码对已经是对象的数据进行了不必要的JSON.parse操作。提供了两种解决方案：临时修改编译后的JS文件（添加类型判断），以及源码级修复（修改适配器代码并重新编译）。最后推荐使用ambari-env的官方补丁一键修复。该问题在ttr-2.2.1版本中已修复，更低版本需手动处理。

2025-11-05 08:30:00 1029

原创【Capacity-Scheduler View】Ambari Views 插件编译

Ambari Views插件编译指南本文介绍了Ambari Views插件编译的全流程，包含环境准备、编译命令、RPM打包前准备及常见问题排查。编译时需JDK 17和Maven 3.8+，执行mvn clean install -DskipTests命令生成JAR包，存放在target/views-jars/目录。整包构建前建议预先编译views子模块，避免后续整包打包时出现问题。常见MDEP-187错误可通过调整构建顺序解决。源码参考见GitHub/Gitee仓库。

2025-11-04 08:30:00 996

原创 MDEP-187 从根因到修复

摘要：Ambari Views模块编译时出现MDEP-187错误，提示依赖未打包完成即被复制。该问题在ttr-2.2.1版本已修复，建议升级或参考TTBigdata知识库获取技术支持。典型报错显示在Files子模块构建失败，原因是maven-dependency-plugin在打包阶段前执行了复制操作，导致生命周期异常。开发者需注意Maven构建顺序，确保依赖复制在打包完成后进行。

2025-11-04 08:30:00 59

原创 Ambari CAPACITY-SCHEDULER 插件安装详解

本文介绍了在Ambari中安装Capacity-Scheduler-View插件的详细步骤。首先检查Views页面为空时，需进入Ambari-Admin管理界面创建VIEW实例，但可能因缺少view JAR包而无法操作。解决方法有三种：重装完整版本、联系作者获取或自行编译构建。确认插件包就位后重启服务，返回创建实例页面填写名称和描述，最终在首页Views区域即可看到插件模块。该操作需要将编译好的jar包放入指定目录并重启服务才能生效。

2025-11-03 08:30:00 667

原创 Ambari FILE-VIEW 插件安装详解

本文详细介绍了在 Ambari 中安装和配置 FILE-VIEW 文件管理插件的完整流程。主要内容包括：初始安装时 Views 页面为空的现象分析、进入 Admin 管理界面的方法、创建 View 实例时可能遇到的问题及解决方案（重新安装/获取预编译包/自行编译三种方案）、插件 jar 包的存放目录定位，以及最终创建插件实例的操作步骤和效果展示。文章提供了详细的图文指引，并强调了安装后必须重启 ambari-server 服务的关键注意事项，帮助用户快速完成 FILE-VIEW 插件的部署与使用。

2025-11-03 08:30:00 701

原创【支持Kylin V10—x86_64】Ambari3.0.0+Bigtop3.2.0——Step8—AmbariServer初始化

Kylin V10 适配版 Ambari+Bigtop 即将上线本文提供 Kylin V10 x86_64 系统下 Ambari 3.0.0 的安装指南，包含： MySQL Connector/J 安装与配置 Ambari 数据库创建（需手动执行SQL） Ambari Server 安装及兼容性解决方案双JDK环境配置（JDK17+JDK8）数据库初始化SQL执行注意事项：仅支持专用Kylin适配包（非RHEL系）需解决系统兼容性报错提供完整安装流程和错误处理方案详细步骤参考文档：https

2025-10-19 08:30:00 706

原创【支持Kylin V10—x86_64】Ambari3.0.0+Bigtop3.2.0——Step9—Ambari Web UI 初始化安装

摘要：Kylin V10 x86_64适配版的Ambari+Bigtop即将上线，支持通过本地仓库安装Bigtop 3.2.0魔改版。安装指南包含Web UI登录、集群配置、SSH密钥部署、ZooKeeper组件选择等步骤，建议使用Nginx提供YUM源服务。详细操作请参考文档（https://doc.janettr.com/install/manual/），注意版本兼容性，遇到问题可通过VX/QQ群咨询。

2025-10-19 08:30:00 922

原创【支持Kylin V10—x86_64】Ambari3.0.0+Bigtop3.2.0——Step6—本地yum源配置

摘要：即将推出Kylin V10版本的Ambari+Bigtop集成方案。本文基于Kylin V10（SP3 Halberd）系统环境，详细介绍YUM仓库配置方法：1）使用createrepo工具生成/更新仓库索引；2）提供适配Ambari/Bigtop的多目录结构建议；3）配置客户端YUM源并验证生效；4）支持多客户端批量分发。适用于Kylin官方仓库环境，其他系统需参考对应说明。安装手册详见文档链接。（字数：149）

2025-10-18 08:30:00 331

原创【支持Kylin V10—x86_64】Ambari3.0.0+Bigtop3.2.0——Step7—Mariadb初始化

摘要：本文介绍了在Kylin V10系统上部署MariaDB 10.11的完整方案，适用于Ambari+Bigtop大数据平台。内容涵盖从阿里云YUM源配置、安装步骤、字符集优化、性能参数调整到安全加固的全流程指导，特别针对utf8mb4字符集和远程访问进行了重点说明，并提供了业务用户授权脚本。文章强调了对Kylin系统的兼容性适配，为大数据平台数据库部署提供了一站式解决方案。

2025-10-18 08:30:00 1203

原创【支持Kylin V10—x86_64】Ambari3.0.0+Bigtop3.2.0——Step3—安装JDK17与JDK1.8

【摘要】即将发布适配Kylin V10系统的Ambari+Bigtop版本，建议采用JDK 17与JDK 1.8双版本共存方案。华为云镜像提供稳定JDK下载源，配套自动化安装脚本支持批量部署。手动安装需解压至指定目录并配置环境变量，注意Ambari 3.0需强制使用JDK 17。通过软链接和alternatives工具可实现多版本灵活切换，满足新旧组件兼容需求。文档包含详细版本对照表、安装流程说明及验证方法。

2025-10-17 08:30:00 995

原创【支持Kylin V10—x86_64】Ambari3.0.0+Bigtop3.2.0——Step5—Nginx安装

摘要：本文介绍了在Kylin V10系统下使用Nginx搭建本地YUM仓库的方法。相比Apache，Nginx具有更轻量、高效且支持目录索引等优势。主要内容包括：Nginx安装验证、仓库目录创建、nginx配置（启用目录索引）、SELinux设置以及服务启动测试。通过这种方式可以高效管理RPM软件包分发，适用于离线环境或集群部署场景。文章提供了详细的配置命令和操作截图，并适配Kylin官方仓库环境。

2025-10-17 08:30:00 1131

原创【支持Kylin V10—x86_64】Ambari3.0.0+Bigtop3.2.0——Step1—基础环境准备

摘要：本文介绍Kylin V10 SP3系统下Ambari+Bigtop部署前的环境配置。重点包括：1）统一修改集群节点主机名并同步hosts文件；2）配置国内Kylin镜像源（推荐内网私服或官方源）；3）安装必备系统工具包（含开发工具、依赖库等）。特别提示需注意Kylin与CentOS的包管理差异，建议使用专属配置避免兼容问题。文末预告即将发布Kylin版Ambari+Bigtop方案，并提供了详细文档链接。

2025-10-16 09:00:00 716

原创【支持Kylin V10—x86_64】Ambari3.0.0+Bigtop3.2.0——Step2—免密登录配置

摘要：即将推出基于Kylin V10的Ambari+Bigtop集成版本，支持大数据集群高效部署。配置SSH免密登录是集群通信的关键步骤，通过非对称加密实现节点间安全认证。操作流程包括：1）主节点生成密钥对；2）分发公钥至所有节点；3）验证无密码登录。此配置可避免自动化部署中的权限错误，确保Ambari、Hadoop等服务顺畅运行。详情参考技术文档：https://doc.janettr.com/install/manual/ （字数：148）

2025-10-16 09:00:00 959

原创【Kylin V10】SSLERRORSYSCALL 的修复方法

本文记录了在Kylin V10系统环境下安装Ambari时出现的报错问题。在构建过程中，bower安装依赖包时出现SSL连接错误，导致无法访问GitHub上的jquery仓库，最终造成Ambari Admin View模块构建失败。错误信息显示为"OpenSSL SSL_connect: SSL_ERROR_SYSCALL"连接问题。作者提示该问题仅验证于Kylin V10系统，并预告将推出支持Kylin的Ambari+Bigtop版本。更多详情可参考提供的文档链接。

2025-10-15 23:09:18 372

原创【Kylin V10】Ambari3.0.0 安装 Unexpected error Ambari repo file path not set for current OS 报错解决

摘要： Ambari在Kylin V10系统初始化时因无法识别系统家族导致报错“Ambari repo file path not set”。通过分析源码发现，OSCheck模块未适配Kylin的os-release标识（ID="kylin"）。改造方案为增加Kylin到RedHat家族判断逻辑，验证后is_redhat_family返回True，成功修复初始化问题。详细步骤见文档链接。（149字）核心点：问题根因：Kylin未被识别为RedHat家族修复逻辑：扩展OSCheck模

2025-10-15 23:01:10 1983

原创【Ambari监控】Sqlline 启动卡死问题处理

本文分析了Ambari v2.1.0及之前版本中Phoenix的sqlline.py连接卡死问题。问题根源在于hbase-env.sh错误引用了phoenix-client.jar，而实际需要phoenix-server.jar才能完整加载JDBC驱动类。解决方案是修改配置文件，将phoenix-client.jar替换为phoenix-server.jar并重启HBase服务。经验证，修改后sqlline.py可正常连接Phoenix并进入交互界面。该问题涉及HBase与Phoenix集成层的类加载机制，

2025-09-14 13:55:06 346

原创【Ambari监控】监控数据接口查询方法

摘要本文详细介绍了Ambari-Metrics Collector的核心接口/ws/v1/timeline/metrics的使用方法。该接口用于查询监控指标时序数据，支持多值查询、TopN/BottomN筛选和聚合函数等高级功能。文章提供了完整的参数说明表，包括必填项metricNames和时间戳等关键参数，并通过最小请求示例演示了cURL调用和JSON返回结果解析。最后介绍了如何配合APIFOX工具进行可视化调试，包括参数填写、结果渲染等操作流程。接口文档和源代码可访问指定链接获取。

2025-09-14 13:52:40 1169

原创【Ambari监控】高版本 DataGrip 无法使用 Phoenix 驱动

DataGrip连接Phoenix数据源时出现"sun.misc.Unsafe.putLong"报错，原因是Phoenix驱动与高版本JDK不兼容。常见解决方案如切换JDK版本往往无效。推荐通过替换重新编译的Phoenix驱动jar包解决，文中提供了自行编译指南和现成jar包下载地址。替换后验证显示连接、表结构浏览等功能均恢复正常。该方案有效解决了Phoenix驱动与高版本JDK的兼容性问题。

2025-09-13 17:45:59 663

原创【Ambari监控】— API请求逻辑梳理

本文详细介绍了Ambari Metrics Collector的REST服务接口，包括基础探活、指标写入、数据查询、元数据获取、拓扑关系和诊断接口共6大类14个接口。文章提供了完整的接口列表及参数说明，并分享了基于OpenAPI规范的接口定义文件，支持直接导入Apifox等工具进行调试测试。通过该接口全景图，读者可以全面了解Collector的服务能力，快速开展二次开发或集成工作。

2025-09-13 17:42:23 1033

原创【Ambari监控】Ambari-Metrics 的组件分工

摘要 Ambari-Metrics监控系统由四个核心组件构成：Collector负责指标存储与查询，Monitor采集节点级系统指标，Hadoop Sink桥接Hadoop Metrics2数据，Grafana提供可视化展示。该系统通过分层架构实现从操作系统到Hadoop组件的全栈监控，最终由Collector统一存储并通过REST API提供查询服务。文章详细解析了各组件的功能定位、交互机制及验证方法，为理解AMS整体运行机制提供了清晰框架。

2025-09-12 09:15:00 622

原创【Ambari监控】Ambari-Metrics 的编译成果

本文介绍了Ambari-Metrics的编译与部署方案，提供了完整的代码仓库和一键编译脚本，支持RPM（CentOS/Rocky）和DEB（Ubuntu）两种包格式。文中详细展示了各系统下的编译产物清单，并强调需要在干净环境中构建，避免污染生产环境。文章最后说明将以RPM的分工方式讲解各子模块功能，为后续章节做铺垫。所有资源可通过指定链接获取。

2025-09-12 09:00:00 408

原创【Ambari监控】Ambari-Metrics 的分支研究

本文对 Ambari-Metrics 的实际运行分支进行对比研究，基于 Ubuntu 22 / Rocky8 / CentOS7.9 的真实部署截图，剖析社区 master 分支与 dependabot 分支的差异，特别是 Python2/3 监控采集、Grafana 插件适配与运维稳定性。最终解释为什么选择旧版本分支而非追随 master，是出于稳定性与性价比的综合考量。

2025-09-11 08:56:26 1034

原创【Ambari监控】Ambari-Metrics 的演进过程

本文解析了Ambari-Metrics组件在不同版本中的源码位置变化。在2.7.9及之前版本，该组件直接集成在Ambari主仓库中；从2.8.0版本开始，被移出主仓成为独立仓库。作者推测这一变化源于架构解耦、生态适配和社区治理的需求。独立后的Ambari-Metrics具有更灵活的发布节奏和维护方式，便于与外部监控系统集成。文章通过版本对比表清晰展示了这一演进过程。

2025-09-11 08:52:24 606 2

原创【Ambari-Metrics监控】Grafana+Infinity快速构建DEMO-实战教学

摘要：本文介绍了如何通过Infinity插件在Grafana中监控Ambari-Metrics(AMS)的CPU核数指标。内容包括配置AMS REST API数据源、创建Dashboard面板、设置JSON解析规则，将时间戳和数值映射为时序数据。最终实现单个节点CPU核数曲线的可视化展示，该方法可扩展至其他AMS指标监控。文章提供了完整的配置示例和API调用验证方法，适用于Grafana 9.x及以上版本对接Ambari集群监控场景。

2025-08-26 08:52:19 1184

原创【Ambari-Metrics监控】Grafana+Infinity快速构建DEMO-插件安装

本文介绍了在Grafana 9.x环境下安装Infinity插件的完整过程。由于原ambari-metrics-datasource插件失效且插件市场无法搜索到Infinity，作者通过官方文档和GitHub Releases找到解决方案。详细说明了使用命令行安装插件的方法，并重点指出插件目录必须与Grafana配置一致的关键问题。最后提供了通过ghfast.top加速下载的小技巧，将安装时间从数分钟缩短至几十秒。文章涵盖了从搜索、下载到安装、排查的完整流程，对类似场景具有参考价值。

2025-08-26 08:40:49 830