Linux7 下Hadoop集群用户管理方案之四 CDH集成Kerberos

关注

原创最新推荐文章于 2026-03-09 09:04:09 发布 1.6k 阅读 AI 写同款· GEO 优化 ›

Kafka-Kerberos [2]- "kprop: Key table entry not found while getting initial credentials" Kafka-Kerberos [2]- "kprop: Key table entry not found while getting initial credentials" 关于Kerberos KDC主从搭建的帖子有很多，大体的思路都对，但是动手实际搭建一套KDC主从环境就可以发现某些帖子写得还是有些许问题的，这里推荐两个比较好的手册： Kerberos官方文档： http://web.m... 阅读详情

CM 开启Kerberos 认证

在CM上使用Kerberos认证，它会帮我们创建所有的需要的Kerberos账户，并且在启动的时候自动生成keytab存放到对应的启动目录，在配置文件中添加对应的keytab文件配置和用户名。

所以，只需要给CM创建一个拥有管理员权限的账户。CM就能够完成大部分的初始化工作。

首先添加一个管理员用户

Kadmin.local: addprinc -pw raysdata cloudera-scm/admin@HADOOP.COM

Principal "cloudera-scm/admin@HADOOP.COM" created.

   addprinc -maxrenewlife "432000 sec" cloudera-scm/admin
   @HADOOP.COM

   kinit: No key table entry found for REDACTED/admin@HADOOP.COM while getting initial credentials
  
   解决方式：使用CM 管理krb5.conf
  
    KDC has no support for encryption type while getting initial credentials
  
   kerberos 加密类型 修改成   AES128  默认的那个不行。。。

7/04/26 17:36:42 WARN security.UserGroupInformation: PriviledgedActionException as:hdfs@HADOOP.COM (auth:KERBEROS) cause:java.io.IOException: Couldn't setup connection for hdfs@HADOOP.COM to edu-bigdata-01.novalocal/10.10.106.156:8020

mkdir: Failed on local exception: java.io.IOException: Couldn't setup connection for hdfs@HADOOP.COM to edu-bigdata-01.novalocal/10.10.106.156:8020; Host Details : local host is: "edu-bigdata-01.novalocal/10.10.106.156"; destination host is: "edu-bigdata-01.novalocal":8020;

收录于