独孤飞磊

一. Kerberos概述Kerberos是一种计算机网络授权协议，用来在非安全网络中，对个人通信以安全的手段进行身份认证。这个词又指麻省理工学院为这个协议开发的一套计算机软件。软件设计上采用客户端/服务器结构，并且能够进行相互认证，即客户端和服务器端均可对对方进行身份认证。可以用于防止窃听、防止重放攻击、保护数据完整性等场合，是一种应用对称密钥体制进行密钥管理的系统。Hadoop使用Kerberos作为用户和服务的强身份验证和身份传播的基础。Kerberos是一种计算机网络认证协议，它允许某实体在非安

Kerberos部署1.系统环境1）操作系统：CentOS 7.62）CDH6.3.23）采用root用户进行操作4）机器列表：（hadoop1.example.com，hadoop2.example.com，hadoop3.example.com）2.KDC服务安装及配置选择集群中的一台主机（hadoop1.example.com）作为Kerberos服务端，安装KDC，所有主机都需要部署Kerberos客户端。1）在服务端主机执行以下安装命令（服务端主机就是KDC）yum instal

1.在KDC中为CM创建Kerberos管理员主体cloudera-scm/admin@EXAMPLE.COM[root@dev01 ~]# kadmin.local Authenticating as principal root/admin@EXAMPLE.COM with password.kadmin.local: addprinc cloudera-scm/admin@EXAMPLE.COMWARNING: no policy specified for cloudera-scm/adm

一、kerberos管理后台命令：在KDC服务器执行kadmin.local进入kerberos管理[root@cdp101 ~]# kadmin.localAuthenticating as principal admin/admin@ENMONSTER.ORG with password.kadmin.local:在非KDC服务器或KDC服务器非root用户，需要先使用kinit admin/admin认证admin账户后，再执行kadmin进入kerberos管理[flink@cdp10