Kerberos:cannot get master principle

最新推荐文章于 2023-02-14 16:16:26 发布
最新推荐文章于 2023-02-14 16:16:26 发布
阅读量1.2k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： pxf kerberos 文章标签： kerberos pxf hadoop
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/github_38358734/article/details/73776563
针对集群新增节点后，出现HBase连接错误的问题进行分析。该文详细解释了问题产生的原因及解决方案，包括调整PXF认证方式及配置Kerberos认证等步骤。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

The server encountered an internal error that prevented it from fulfilling this request

问题背景：

    集群新增节点，添加datanode、hawq segment、pxf服务后，原先连接Hbase在hawq 外表报错“获取不到master principle 舍弃中……”、“The server encountered an internal error that prevented it from fulfilling this request”。

问题原因：

    Hbase的数据来源于其他公司，所在的集群Hadoop和各组件全部采用Kerberos认证方式，故kerberos-server在其集群节点上，我集群只需要更改pxf的认证方式，并把kerberos-server上生成的包含principle、keytab 信息的krb5.conf文件拷贝到 我方目标主机的  /etc/下，并且需要拷贝 krb5.conf 和 lcsk文件到 pxf的classes目录

 /var/pxf/pxf-service/webapps/pxf/WEB-INF/classes/
从TCP协议的原理来谈谈rst复位攻击
iteye_10227的博客
02-06 5116
在谈RST攻击前，必须先了解TCP：如何通过三次握手建立TCP连接、四次握手怎样把全双工的连接关闭掉、滑动窗口是怎么传输数据的、TCP的flag标志位里RST在哪些情况下出现。下面我会画一些尽量简化的图来表达清楚上述几点，之后再了解下RST攻击是怎么回事。   1、TCP是什么？ TCP是在IP网络层之上的传输层协议，用于提供port到port面向连接的可靠的字节流传输。我来用土语解释下上面...
Kerberos Spark读取HDFS的文件报错:Can‘t get Master Kerberos principal for use as renewer
TT-Learning
03-30 4561
问题： 集群开启Kerberos安全认证，IDEA中编写Scala代码，使用Spark读取HDFS中的文件，报错：Can’t get Master Kerberos principal for use as renewer 具体报错如下： Exception in thread "main" java.io.IOException: Can't get Master Kerberos principal for use as renewer at org.apache.hadoop.mapreduce.s
Flink访问带kerberos认证的kafka: Can‘t get Master Kerberos principal for use as renewer
零零七的博客
02-14 1099
【代码】Flink访问带kerberos认证的kafka: Can't get Master Kerberos principal for use as renewer。
我遇到的can't get master kerberos principal问题解决
优快云_wsr的博客
07-19 3980
我遇到的can’t get master kerberos principal问题解决 代码用eclipse编写打包，shell脚本里面调度执行，因为换了新的平台有Kerberos认证，所以需要在代码中配置 System.setProperty(“java.security.krb5.conf”,“krb5的路径（本地测试写本地相对路径，堡垒机跑写堡垒机路径）”) UserGroupInforma...
在linux下安装was 6.1程序 Cannot get canonical host name for server
滔滔的专栏
02-12 1848
在linux下安装was 6.1程序，安装成功后，需要添加概要文件，添加概要文件时可能会报出“Cannot get canonical host name for server”的错误。即was不能找到主机名。 1.修改/etc/sysconfig/networ文件 # vi /etc/sysconfig/network NETWORKING=yes HOSTNAME=your
尝试连接到 Principle 服务器时发生了此故障
weixin_30693183的博客
07-11 561
Timeout 时间已到。在操作完成之前超时时间已过或服务器未响应。 尝试连接到 Principle 服务器时发生了此故障。一个正常的逻辑,突然报错,除了超时,还有这个Principle 服务器故障.查询相关信息,google就查出来说阿里云曾经报错,然后是因为数据库故障,于是在msdn上查找相关数据库和Principle的信息如下:https://blogs.msdn.microso...
Hadoop和Kerberos：超越大门的疯狂Hadoop and Kerberos: The Madness Beyond the Gate
11-15
### Hadoop和Kerberos：超越大门的疯狂 #### Hadoop概述 Hadoop是一个开源软件框架，用于分布式存储和处理大型数据集。它基于Google的MapReduce论文和Google File System (GFS) 论文而设计，最初由Doug Cutting...
kerberos：启用KDC和SPNEGO的Nginx
02-20
kdc：Ubuntu 20.04 Intel + Docker稳定版，kerberos客户端：Ubuntu 20.04 Intel kdc：Ubuntu 20.04 Intel + Docker稳定版，kerberos客户端：Macos 11.2 Apple Silicon kdc：Macos 11.2 Apple Silicon + Docker预览...
lets-chat-kerberos:Kerberos聊天插件
05-25
聊天-Kerberos插件 将Kerberos身份验证添加到“。 安装 先决条件 苹果电脑 Kerberos标头随Mac OS X一起提供。 Linux 您需要安装Kerberos 5开发标头软件包。 它可以称为krb5-dev或libkrb5-dev 。 视窗 您需要安装 ...
kerberos:用于node.js的Kerberos库
05-01
的Kerberos kerberos软件包是Node.js的C ++扩展，它使用linux / osx上的GSSAPI和Windows上的SSPI为kerberos身份验证提供跨平台支持。 该模块中的许多代码都改编自和 。 要求 Linux python v2.7 make 适当的C / C...
directory-kerberos:目录kerberos的副本，正在建设中
06-16
Haox 旨在实现 Java Kerberos 绑定，并提供丰富的、直观的和可互操作的实现、库和各种工具，可根据需要在移动、云和 Hadoop 等现代环境中集成 Kerberos、PKI 和令牌 (OAuth)。 倡议/目标 旨在作为 Java Kerberos ...
org.apache.zookeeper/zookeeper的jar包
08-02
这个只是其中一个版本的包，详细的可以在http://maven.outofmemory.cn/org.apache.zookeeper/zookeeper/里面找到更多的
HDFS配置Kerberos认证
wulantian的专栏
12-26 4万+
HDFS配置Kerberos认证 2014.11.04 本文主要记录 CDH Hadoop 集群上配置 HDFS 集成 Kerberos 的过程，包括 Kerberos 的安装和 Hadoop 相关配置修改说明。 注意： 下面第一、二部分内容，摘抄自《Hadoop的kerberos的实践部署》，主要是为了对 Hadoop 的认证机制和 Kerberos 认证协议做个简单
kafka总结：命令+错误+配置项说明
xiaofang2015的博客
08-15 2万+
概念理解： 消息读取方面 kafka中的消息，如果被读取后，可以被重复读取； 如果是被group A的用户读取了，其他组的用户group B组的用户可以读取； 如果被组里user1读取了，组内其他成员B，在从头开始读取时，可以读取到该数据； Consumer group http://www.cnblogs.com/huxi2b/p/6223228.html 个人认为，理解consu...
k8s 集群部署问题整理
kismile
09-09 7万+
1、hostname “master” could not be reached 在host中没有加解析 2、curl -sSL http://localhost:10248/healthz curl: (7) Failed connect to localhost:10248; 拒绝连接 在host中没有localhost的解析 3、Error starting daemon: SEL...
解决使用Spring Boot、Multipartfile上传文件路径错误问题
热门推荐
daniel7443的博客
06-09 13万+
彻底跟路径错误say拜拜！ 题图：from Google 1.问题描述 关键字： SpringMVC 4.2.4 、 Spring Boot 1.3.1 、Servlet 3.0 、文件上传报错信息： java.io.IOException: java.io.FileNotFoundException: /tmp/tomcat.273391201583741210.8080/
通过端口 1433 连接到主机 localhost 的 TCP/IP 连接失败。错误:“Connection refused: connect的问题
晨港飞燕的专栏
02-24 3万+
错误描述 ERROR：通过端口 1433 连接到主机 localhost 的 TCP/IP 连接失败。错误:“Connection refused: connect。请验证连接属性，并检查 SQL Server 的实例正在主机上运行，且在此端口接受 TCP/IP 连接，还要确保防火墙没有阻止到此端口的 TCP 连接。”。 com.microsoft.sqlserver.jdbc.SQLSe
hive gateway(client) configuration
空中的鱼
12-02 494
配置hive gateway机器 Caused by: MetaException(message:Could not connect to meta store using any of the URIs provided. Most recent failure: org.apache.thrift.transport.TTransportException: GSS initiate fa...
理解Kerberos：Windows网络认证详解
"基于Kerberos的Windows Network Authentication原理与实战" Kerberos是一种广泛用于网络身份验证的安全协议，尤其在Windows环境中起着关键作用。它设计的目标是提供强身份验证，防止中间人攻击，并确保通信的机密...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值