Kerberos打开debug日志

最新推荐文章于 2025-11-12 13:16:49 发布
原创 最新推荐文章于 2025-11-12 13:16:49 发布 · 5.1k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍如何在JVM启动参数中配置Kerberos的debug开关，通过设置-Dsun.security.krb5.debug=true来开启debug日志记录，并将相关信息打印到控制台。以Hadoop为例，展示了具体的配置步骤。

在JVM的启动参数中加入如下配置，打开kerberos的debug开关：
-Dsun.security.krb5.debug=true
JVM启动后，kerberos的相关日志会打印到控制台中，
因为java中kerberos的日志是使用system.println打印的。

下面以hadoop开启kerberos的debug日志举例：
/hadoop-2.7.1/libexec/hadoop-config.sh 配置文件中加入如下内容：
HADOOP_OPTS="$HADOOP_OPTS -Dsun.security.krb5.debug=true"
Debug information is written to console.

ELK和Kerberos认证
。。。。。。。
01-12 1307
ELK和Kerberos认证 1.简介 ES从6.4.0开始支持Kerberos认证，此功能不开源，需要会员。但是下载安装功能，可以开启免费试用30天。 注：Elasticsearch简称ES 2.版本 名称 服务器 版本 IP KDC服务端 centos7 1.15.1-50.el7 192.168.174.132 Kerberos客户端 centos7 1.15.1-50.el7 192.168.174.133 Kerberos
Java中获取Kerberos验证下的HBase数据库的命名空间、表名和列族名相关信息
wxq_csdn的博客
10-30 569
Java连接hbase数据，并通过kerberos验证，获取hbase数据库元数据信息，包括命名空间、表、列族及相关数据信息
0445-如何为Spark应用启用Kerberos的Debug日志
Hadoop_SC的博客
02-16 692
温馨提示：如果使用电脑查看图片不清晰，可以使用手机打开文章单击文中的图片放大查看高清原图。 Fayson的github： https://github.com/fayson/cdhproject 提示：代码块部分可以左右滑动查看噢 1 文档编写目的 在CDH集群启用了Kerberos后，在执行Spark作业时难免会遇到由于Kerberos认证问题导致作业运行失败的时候，那我们需要针对Spark...
JDK8 和 JDK17 下基于JDBC连接Kerberos认证的Hive(代码已测试通过)_module java
2401_87378123的博客
09-22 720
第二步通过设置principal 和 对应的keytab文件由于我们配置了打开了debug后,如果是正常情况,我们能观察到控制台会打印到krb5.conf相关内容信息出现问题优先根据debug日志查看,如果没有打印出krb5文件内容,去看看或者是如果出现了jdk8报错:Message stream modified (41)报错需要注释krb5.conf 的renew_lifetime属性,解决问题来源下面是krb5.conf参考下面出现的问题。
idea连接kerberos认证的hive
cclovezbf的博客
11-18 4861
其实用dbeaver连接hive就可以了。但是呢，idea也有这个功能，本着研究下的想法就试试。结果最后成功了 最后记录下。参考文章。感觉不太行里面提到了两个解决办法，个人只习惯用第一个。新增一个hive数据源url填写AuthMech=1;vm option填写。
kerberos开启kdc的debug日志
世上本没有路，走的人多了，也便成了路
10-07 2442
kerberos开启kdc的debug日志
Druid0.19 开启Kerberos debug
weixin_43172032的博客
09-18 366
Druid0.19 开启Kerberos debug模式 在需要启动的服务对应的配置目录下找到jvm.config 文件，比如： ${DRUID_HOME}/conf/druid/cluster/master/coordinator-overlord/jvm.config 在其中添加如下信息，重启服务即可。 -Dsun.security.krb5.debug=true 该参数是jvm参数，可用于其它java程序debug Kerberos。 ...
kerberos-hive-dbeaver问题总结
hanwen112的博客
04-28 1479
hive kerberos 认证与连接问题
26、使用PAM和Kerberos实现认证服务
最新发布
tomato的博客
11-12 15
本文详细介绍了如何使用PAM（Pluggable Authentication Modules）和Kerberos构建安全高效的网络认证服务体系。内容涵盖时间同步与DNS测试、KDC的部署与配置、自动票据管理设置、用户添加到KDC，以及PAM模块的工作机制与规则定制。通过流程图和配置示例，帮助读者理解并实现从基础准备到高级认证的完整流程，提升系统的安全性和用户登录的便捷性。
【kerberos】Kerberos 调试
Mrerlou的博客
11-02 1088
使用 Apache Hadoop 的用户通常通过 Kerberos 进行身份验证，如此处所述。第四个命令 KDiag 相对较新，因为它是在 HADOOP-12426 中引入的，并在 Apache Hadoop 2.8.0 中首次发布。此命令将一些其他调试工具合并为一个，并检查常见的与 Kerberos 相关的错误配置。如有必要，它们也可以组合使用。使用正确的日志，可以调试问题并快速解决问题。第一个命令采用用户主体，并将根据配置的hadoop.security.auth_to_local规则返回用户名。
LINUX下的kerberos的安装配置
05-05
kerberos是由mit开发的提供网络认证的系统。使用kerberos自己提供的ktelnetd、krlogind、krshd来替换传统的telnetd、rlogind、rshd服务。
cdh启用kerberos后yarn logs命令查不出日志
wflh323的专栏
03-28 1231
最使用的堡垒机出现问题，操作都切换到新堡垒机上。新堡垒机无法跳转页面，用户无法在yarn webui 上查看任务日志，在客户机上使用 yarn logs -applicationId 命令无法查出日志。 用户执行 yarn logs -applicationId xxx 日志如下： 在未启用kerberos时我们可以使用任何用户查看任何用户跑的任务，启用kerbe...
Kerberos对hadoop进行错误调测debug
周源的专栏
09-27 1261
先执行如下命令： export HADOOP_OPTS="-Djava.net.preferIPv4Stack=true -Dlog.enable-console=true -Dsun.security.krb5.debug=true ${HADOOP_OPTS}" export HADOOP_ROOT_LOGGER=DEBUG,console 再执行hadoop操作： had
Kerberos认证问题的调试试验
web开发
10-10 602
Kerberos作为一种windows推荐的集成认证方式被广泛的应用，也有很多文章介绍Kerberos认证方式，这里通过一个Kerberos认证问题的调试试验来介绍一下Kerberos的认证流程以及相关的调试工具和方法。Kerberos认证流程 总的来说Kerberos是通过统一的认证服务器来对客户端进行认证，认证成功后客户端才能取得访问真正服务器的凭据。所以认证流程中涉及了三个方面如下图所示。...
java调试Kerberos，输出登陆信息
gx304419380的博客
05-08 5119
在代码中添加： System.setProperty(“sun.security.krb5.debug”, “true”);
解决Caused by: sun.security.krb5.KrbException: Cannot locate KDC问题
热门推荐
undefined的博客
11-11 1万+
背景：在开发hadoop底层相关管理服务的时候，在调试hive相关操作时出现，认证不通过，连接不是hive客户端 问题：解决Caused by: sun.security.krb5.KrbException: Cannot locate KDC问题 1、可以在你部署的机器 执行以下的命令进行校验 kinit -kt hive.keytab hive/nm-304-sa5212m4-bigdata-665@HADOOP.SANDBOX.CHINATELECOM.CN 2、如果提示命令未识别 需要安装krb.
MIT Kerberos 故障排除
逗点云
02-27 2619
1. 日志记录 大多数使用MIT krb5 1.9或更高版本可以使用跟踪日志记录提供有关内部krb5库操作的信息。要启用此功能，可以在运行程序之前将KRB5_TRACE环境变量设置为文件名。在大多数操作系统上，文件名/ dev / stdout可用于将跟踪日志记录输出发送到标准输出上。 如下示例，显示了调用kvno命令的跟踪日志记录输出： shell%envKRB5_TRA...
Kerberos环境下使用Dbeaver链接Phoenix
Dreamershi的专栏
09-01 1888
DBeaver下载 DBeaver 是一个基于 Java 开发，免费开源的通用数据库管理和开发工具，使用非常友好的 ASL 协议。可以通过官方网站或者 Github 进行下载。 由于 DBeaver 基于 Java 开发，可以运行在各种操作系统上，包括：Windows、Linux、macOS 等。DBeaver 采用 Eclipse 框架开发，支持插件扩展，并且提供了许多数据库管理工具：ER 图、数据导入/导出、数据库比较、模拟数据生成等。 DBeaver 通过 JDBC 连接到数据库，可以支持几乎所
Kerberos 的安装和使用
u011250186的博客
11-25 4454
Kerberos 的安装和使用
nodered rdkafka中的 Kerberos 配置
07-23
logLevel: 7 // 设置日志级别为DEBUG（最高） } ``` 重启Node-RED后，查看Node-RED的日志输出（控制台或日志文件）： - 搜索关键字`SASL`，如果出现`SASL authentication succeeded`或类似信息，则认证成功。 - ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值