kerberos-06.解决开启kerberos后一些UI界面无法打开问题

最新推荐文章于 2023-11-01 16:57:55 发布
原创 最新推荐文章于 2023-11-01 16:57:55 发布 · 904 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了在Windows环境下安装和配置MIT Kerberos后，遇到浏览器访问页面返回403或401错误的解决办法。通过在Firefox浏览器的about:config中修改network.negotiate-auth.trusted-uris和network.auth.use-sspi设置，成功解决了认证问题，允许正常访问需要认证的域名页面。
  1. 开启kerberos后一些UI页面无法访问，出现403,401等情况
    在这里插入图片描述
  2. 本地安装mit kerberos并认证, 参考kerberos-05.windows安装mit kerberos并认证
  3. 打开火狐浏览器进入配置 about:config
    在这里插入图片描述
  4. 在network.negotiate-auth.trusted-uris 加上需要认证的域名
    在这里插入图片描述
  5. 将network.auth.use-sspi改成false
    在这里插入图片描述
  6. 再次访问页面测试，成功进入
    在这里插入图片描述
大数据FusionInsightHD-04.FusionInsight HD 6.5.1 集群中遇到的问题（01）
wux_labs的博客
08-18 931
在读取数据的时候，我们遇到了org.apache.phoenix.jdbc.PhoenixDriver类不存在的问题，我们添加了依赖包phoenix-core-4.13.1-HBase-1.3.jar。这个问题的主要原因是：在安全模式下，如果需要通过Spark操作HBase，即Spark-on-HBase，则需要启动HBase的验证功能，该配置默认是false的，需要将其修改为true。在Spark应用程序中，如果操作了HBase或者Phoenix，那么在提交程序到集群运行的时候可能会遇到认证失败的问题。
Kerberos开启后Web UI无法查看问题
cz124560的博客
03-23 1396
谷歌浏览器 火狐浏览器都可以访问web ui界面了。 官方链接：Configuring Authentication with Kerberos 打开了Kerberos 会发现Ambari的很多Web UI都打不开了。 如下图： 提示要认证。 那我进就去认证下。 首先电脑上要安装kerberos （mac默认安装了哦） 把/etc/krb.cof文件拿到本地。 我这边在终端拉取的 sudo scp root@hadoop01:/etc/krb5.conf /etc/ 下载/etc/security/
解决Ambari启用Kerberos认证后NameNode UI 等页面无法打开问题
qq_33684569的博客
05-17 2118
Ambari启用Kerberos认证后NameNode UI， RESOURCEMANAGER ，Spark2 history server ui提示要登录， 如果Windows 和KDC是集成同一个Windows AD，那么可以通过AD账号登录打开页面，否则将提示：401:Authorization required。 这种情况可以配置页面匿名访问解决： --namenode ui 在HDFS -> Advanced core-site set hadoop.http.authentic...
Ranger UI报错：Defective token detected (Mechanism level: GSSHeader did not find the right tag)
周源的专栏
03-02 3165
打开Ranger网页（默认6080端口）报错：HTTP ERROR: 403  Problem accessing /. Reason:  GSSException: Defective token detected (Mechanism level: GSSHeader did not find the right tag)原因：有可能是JDK版本问题，这个是因为个人忘记解压JCE到JRE中，操...
解决Ambari启用Kerberos后HDFS/YARN/SPARK等页面无法打开问题
OMars的博客
08-23 3810
Ambari启用Kerberos认证后HDFS/YARN/SPARK等相关的组件的web页面都无访问了，提示要登录，401: Authorization required。 Ambari版本2.7.3.0 这个问题，可以通过两个办法解决 配置本机的kerberos认证，登录可以访问的user 配置组件服务的页面匿名访问 我本人使用的是Mac，自带了kerberos，但是使用前最好做一下版本更新 brew upgrade krb5 方法一 1.配置 可以将服务器krb5.conf配置放到本地默认目录下，
自建大数据集群因kerberos认证无法进入hdfs Web UI问题
Flake
11-15 2680
关于mac本机访问webdfs的kerberos认证问题的解决方式 问题如下： 解决方案： 获取到生成的keytab文件到本地。 创建/etc/krb5.conf [libdefaults] dns_lookup_realm = false dns_lookup_kdc = false ticket_lifetime = 1h renew_lifetime = 7d max_life = 12h 0m 0s forwardable = true udp_preference_limit
hadoop 2.9.0 yarn-default.xml 属性集
06-02
7. yarn.resourcemanager.webapp.ui-actions.enabled：此属性控制是否启用资源管理器Web应用的用户界面动作，默认值为true。 8. yarn.resourcemanager.am.max-attempts：此属性定义应用程序尝试运行的最大次数，...
Ambari开启Kerberos后Web UI访问问题（修改配置）
cz124560的博客
03-23 4168
之前一篇文章讲过在本地kinit 然后再去访问kerberos。有失效时间 ，对于要长期获取jmx等场景并不太适用。 此文讲通过修改hdfs等组件配置 修改webui认证方式的方式 实现访问webui。 修改core-site中此配置为ture hadoop.http.authentication.simple.anonymous.allowed=true hadoop.http.authentication.type=simple hadoop.proxyuser.HTTP.groups=* ha
resourcemanager UI界面无法访问报错KeeperErrorCode = ConnectionLoss for /rmstore
TURING.DT
05-05 6123
之前有4个Zookeeper节点，删除一个节点后，过段时间重启了resourcemanager服务，服务启动了，但是UI界面看不了，报错如下： 2016-05-05 16:13:22,683 INFO  recovery.ZKRMStateStore (ZKRMStateStore.java:runWithRetries(1145)) - Retrying operation on ZK.
Ambari2.7.3-HDP3.1.0开启Kerberos解决部分组件页面无法浏览器访问
TT-Learning
04-08 2290
文章目录1.说明2.设置步骤2.1 PC机安装 Window 版本 Kerberos 客户端2.2 修改配置文件2.3 启动 Kerberos 客户端2.4 PC机认证2.4.1 命令 where kinit 查找 kerberos 客户端路径2.4.2 认证2.5 配置火狐浏览器3.检查 1.说明 Ambari2.7.3-HDP3.1.0 集群开启 Kerberos 之后，谷歌和IE浏览器对部分...
GBASE 8A v953报错集锦58--Hadoop 启用 Kerberos 认证后加载导出失败
ls_hong的博客
10-31 732
gbase
Windows 开启 Kerberos 的火狐 Firefox 浏览器访问yarn、hdfs
qq_43688472的博客
11-01 1710
host1.com.cn,host2.com.cn,host3.com.cn 写具体主机名，以逗号分隔。2、在搜索栏内输入 network.negotiate-auth.trusted-uris。3、在搜索栏内输入 network.auth.use-sspi，将值设置为 false。1、打开浏览器，地址栏输入 about:config。4、本地登陆 Kerberos。.com.cn，.通配符写法。5、访问 WebUI。
启用Kerberos后，Windows上浏览器访问CDH页面的那些事
咕噜咕噜大数据
04-03 2238
前言 在对Hadoop集群施加安全认证的过程中，往往会有需要开启对应服务组件Web UI认证的需求。在启用认证后，如果直接使用浏览器打开Web UI页面，都会提示需要进行认证。 大部分情况下，都会用到下面几个步骤，来在Windows上打开需要认证的Web UI： 安装Firefox浏览器 安装MIT Kerberos Windows客户端 配置krb5.ini文件 配置Firefox的高级选项：...
Kerberos常见错误及解决方案
热门推荐
shkstart的博客
08-31 1万+
1、 Kerberos启动后台日志提示异常：No such file or directory – while initializing database for realm HADOOP.COM 在/var/log/krb5kdc.log中发现No such file or directory – while initializing database for realm HADOOP.COM。 解决方案： ①： 检查kdc.conf和krb5.conf文件是否配置正确,修改配置，注意：配置文件的[kdc
windows 配置 Kerberos客户端访问CDH组件
mizuhokaga的博客
08-19 1258
Kerberos Windows客户端配置访问
解决配置完kerberos后，HDFS、YARN的web页面无法访问
不二先生的笔记
09-23 5976
HDFSWebUI浏览器认证 我们设置CDH支持kerberos后会出现下图所示的情况： 这是因为权限问题，按照下面的方式可完美解决 1.浏览器配置（Firefox） 1.打开火狐浏览器，在地址栏输入：about:config，进入设置页面。 2.搜索“network.negotiate-auth.trusted-uris”，修改值为自己的服务器主机名。 3搜索“network.auth.use-sspi”，双击将值变为false。 2安装kfw 1安装提...
Kerberos Ticket Renewer无法启动-----解决方法
weixin_36242590的博客
09-21 2859
报错信息如下图： 解决思路：这是因为TGT的ticket    krbtgt/EXAMPLE.COM@EXAMPLE.COM的renewlife被设置成了0，这一点可以通过 #kadmin.local #getprinc krbtgt/EXAMPLE.COM@EXAMPLE.COM看出来。   解决方法：将krbtgt/EXAMPLE.COM@EXAMPLE.COM的ren
在node-red-contrib-rdkafka-secure中， 具体配置sasl.kerberos.key.tab、sasl.kerberos.principal找不到怎么办？
最新发布
07-24
在使用 `node-red-contrib-rdkafka-secure` 插件时，如果你**找不到配置 `sasl.kerberos.key.tab` 和 `sasl.kerberos.principal` 的地方**，通常是因为该插件的 UI 界面没有直接暴露这些配置项，或者你使用的版本不...
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值