Kerberos:cannot get master principle

最新推荐文章于 2023-03-01 16:17:42 发布
原创 最新推荐文章于 2023-03-01 16:17:42 发布 · 1.2k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#kerberos #pxf #hadoop

针对集群新增节点后，出现HBase连接错误的问题进行分析。该文详细解释了问题产生的原因及解决方案，包括调整PXF认证方式及配置Kerberos认证等步骤。

The server encountered an internal error that prevented it from fulfilling this request

问题背景：

    集群新增节点，添加datanode、hawq segment、pxf服务后，原先连接Hbase在hawq 外表报错“获取不到master principle 舍弃中……”、“The server encountered an internal error that prevented it from fulfilling this request”。

问题原因：

    Hbase的数据来源于其他公司，所在的集群Hadoop和各组件全部采用Kerberos认证方式，故kerberos-server在其集群节点上，我集群只需要更改pxf的认证方式，并把kerberos-server上生成的包含principle、keytab 信息的krb5.conf文件拷贝到 我方目标主机的  /etc/下，并且需要拷贝 krb5.conf 和 lcsk文件到 pxf的classes目录

 /var/pxf/pxf-service/webapps/pxf/WEB-INF/classes/
Can not get new positive sample
jacke121的专栏
08-01 3645
Can not get new positive sample
greenplum外部数据加载之GPHDFS与PXF比较
MyySophia的博客
02-08 2059
在功能上，GPHDFS和PXF都用于为Greenplum提供对Hadoop上的数据访问，都采用Java的工作进程与Greenplum的外部表协议集成的工作方式。下面将详细比较二者的区别，说明为什么PXF是GPHDFS的下一代产品。 ❏外部表协议 GPHDFS对可执行外部表进行了封装，通过fork进程的方式启动Java虚拟机，然后调用Hadoop依赖库完成对HDFS文件的访问。这种父子进程的方式使得Java虚拟机也拥有gpadmin权限，导致安全性差、耦合紧密。PXF使用类似GPFDIST的协议，通过HT
Kerberos Spark读取HDFS的文件报错:Can‘t get Master Kerberos principal for use as renewer
TT-Learning
03-30 4792
问题： 集群开启Kerberos安全认证，IDEA中编写Scala代码，使用Spark读取HDFS中的文件，报错：Can’t get Master Kerberos principal for use as renewer 具体报错如下： Exception in thread "main" java.io.IOException: Can't get Master Kerberos principal for use as renewer at org.apache.hadoop.mapreduce.s
Flink访问带kerberos认证的kafka: Can‘t get Master Kerberos principal for use as renewer
零零七的博客
02-14 1172
【代码】Flink访问带kerberos认证的kafka: Can't get Master Kerberos principal for use as renewer。
我遇到的can't get master kerberos principal问题解决
优快云_wsr的博客
07-19 4063
我遇到的can’t get master kerberos principal问题解决 代码用eclipse编写打包，shell脚本里面调度执行，因为换了新的平台有Kerberos认证，所以需要在代码中配置 System.setProperty(“java.security.krb5.conf”,“krb5的路径（本地测试写本地相对路径，堡垒机跑写堡垒机路径）”) UserGroupInforma...
在linux下安装was 6.1程序 Cannot get canonical host name for server
滔滔的专栏
02-12 1865
在linux下安装was 6.1程序，安装成功后，需要添加概要文件，添加概要文件时可能会报出“Cannot get canonical host name for server”的错误。即was不能找到主机名。 1.修改/etc/sysconfig/networ文件 # vi /etc/sysconfig/network NETWORKING=yes HOSTNAME=your
尝试连接到 Principle 服务器时发生了此故障
weixin_30693183的博客
07-11 571
Timeout 时间已到。在操作完成之前超时时间已过或服务器未响应。 尝试连接到 Principle 服务器时发生了此故障。一个正常的逻辑,突然报错,除了超时,还有这个Principle 服务器故障.查询相关信息,google就查出来说阿里云曾经报错,然后是因为数据库故障,于是在msdn上查找相关数据库和Principle的信息如下:https://blogs.msdn.microso...
Hadoop和Kerberos：超越大门的疯狂Hadoop and Kerberos: The Madness Beyond the Gate
11-15
### Hadoop和Kerberos：超越大门的疯狂 #### Hadoop概述 Hadoop是一个开源软件框架，用于分布式存储和处理大型数据集。它基于Google的MapReduce论文和Google File System (GFS) 论文而设计，最初由Doug Cutting...
lets-chat-kerberos:Kerberos聊天插件
05-25
聊天-Kerberos插件 将Kerberos身份验证添加到“。 安装 先决条件 苹果电脑 Kerberos标头随Mac OS X一起提供。 Linux 您需要安装Kerberos 5开发标头软件包。 它可以称为krb5-dev或libkrb5-dev 。 视窗 您需要安装 ...
精选资源
kerberos：启用KDC和SPNEGO的Nginx
02-20
kdc：Ubuntu 20.04 Intel + Docker稳定版，kerberos客户端：Ubuntu 20.04 Intel kdc：Ubuntu 20.04 Intel + Docker稳定版，kerberos客户端：Macos 11.2 Apple Silicon kdc：Macos 11.2 Apple Silicon + Docker预览...
kerberos:用于node.js的Kerberos库
05-01
的Kerberos kerberos软件包是Node.js的C ++扩展，它使用linux / osx上的GSSAPI和Windows上的SSPI为kerberos身份验证提供跨平台支持。 该模块中的许多代码都改编自和 。 要求 Linux python v2.7 make 适当的C / C...
kafka自带zookeeper启动报错(org.apache.zookeeper.server.PrepRequestProcessor)【已解决】
萌小崔的博客
11-27 2240
这不是一个报错故障，只是一个user-level KeeperException。可以忽略不做处理
org.apache.zookeeper/zookeeper的jar包
08-02
这个只是其中一个版本的包，详细的可以在http://maven.outofmemory.cn/org.apache.zookeeper/zookeeper/里面找到更多的
HBase API 操作报错：java.nio.channels.ClosedChannelException: null
邵奈一的博客
03-01 1137
比如我的ZK信息为：ZKServer=master:2182。但是我故意写成：ZKServer=master:2181。有可能是你链接Zookeeper的端口号写错了。那么就会报上面的错了。
从TCP协议的原理来谈谈rst复位攻击
iteye_10227的博客
02-06 5341
在谈RST攻击前，必须先了解TCP：如何通过三次握手建立TCP连接、四次握手怎样把全双工的连接关闭掉、滑动窗口是怎么传输数据的、TCP的flag标志位里RST在哪些情况下出现。下面我会画一些尽量简化的图来表达清楚上述几点，之后再了解下RST攻击是怎么回事。   1、TCP是什么？ TCP是在IP网络层之上的传输层协议，用于提供port到port面向连接的可靠的字节流传输。我来用土语解释下上面...
The target principal name is incorrect. Cannot generate SSPI context
11-13 6460
如图： 最近公司停电，也设置过 DNS ，访问内测网页时常常出现上图的错误！~ 开始以为 web 服务器的问题，进去查看DNS ，发现DNS 改为网关的 IP ！ ，改回来后还是不行。 从错误看：目标主体名称不正确，无法生成 SSPI 上下文。 可能原因是： 1. 正在使用集成安全性。 2. 使用 Kerberos 执行安全委派。 3. SqlServ
HDFS配置Kerberos认证
热门推荐
wulantian的专栏
12-26 4万+
HDFS配置Kerberos认证 2014.11.04 本文主要记录 CDH Hadoop 集群上配置 HDFS 集成 Kerberos 的过程，包括 Kerberos 的安装和 Hadoop 相关配置修改说明。 注意： 下面第一、二部分内容，摘抄自《Hadoop的kerberos的实践部署》，主要是为了对 Hadoop 的认证机制和 Kerberos 认证协议做个简单
Pivotal Greenplum 5.11.0 发布
Greenplum中文社区
09-18 429
Greenplum 5.11介绍 ...
kafka总结：命令+错误+配置项说明
xiaofang2015的博客
08-15 2万+
概念理解： 消息读取方面 kafka中的消息，如果被读取后，可以被重复读取； 如果是被group A的用户读取了，其他组的用户group B组的用户可以读取； 如果被组里user1读取了，组内其他成员B，在从头开始读取时，可以读取到该数据； Consumer group http://www.cnblogs.com/huxi2b/p/6223228.html 个人认为，理解consu...
理解Kerberos：Windows网络认证详解
"基于Kerberos的Windows Network Authentication原理与实战" Kerberos是一种广泛用于网络身份验证的安全协议，尤其在Windows环境中起着关键作用。它设计的目标是提供强身份验证，防止中间人攻击，并确保通信的机密...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值