Kerberos安装以及使用ambari开启HDP集群Kerberos认证

本文介绍了如何在HDP集群上安装和配置Kerberos,包括环境准备、安装KDC主从节点、安装客户端以及通过Ambari启用Kerberos认证的过程。详细步骤涉及JDK和JCE的安装、KDC配置、数据库同步以及Ambari的Kerberos向导设置。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

环境准备

  1. 安装jdk
  2. 下载Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy File。解压下载后的zip包,将得到的jar包放到所有服务器上的$JAVA_HOME/jre/lib/security/目录下。

安装KDC MASTER

 yum install krb5-server krb5-libs krb5-workstation openldap-clients

kdc服务器包含三个配置文件:

# 集群上所有节点都有这个文件而且内容同步
/etc/krb5.conf
# 主服务器上的kdc配置
/var/kerberos/krb5kdc/kdc.conf
# 能够不直接访问 KDC 控制台而从 Kerberos 数据库添加和删除主体,需要添加配置
/var/kerberos/krb5kdc/kadm5.acl
vi /etc/krb5.conf
# Configuration snippets may be placed in this directory as well
includedir /etc/krb5.conf.d/

# 日志输出设置
[logging]
 default = FILE:/var/log/krb5/krb5libs.log
 kdc = FILE:/var/log/krb5/krb5kdc.log
 admin_server = FILE:/var/log/krb5/kadmind.log

# 连接的默认配置
[libdefaults]
 dns_lookup_realm = false
 # 表明凭证生效的时限,一般为24小时
 ticket_lifetime = 24h
 
 # 表明凭证最长可以被延期的时限,一般为一个礼拜。
 #当凭证过期之后,对安全认证的服务的后续访问则会失败
 renew_lifetime = 7d
 
 forwardable = true
 rdns = false
 
 # Kerberos应用程序的默认领域,所有的principal都将带有这个领域标志
 default_realm = xxxxT.COM
 
 # clockskew:时钟偏差是不完全符合主机系统时钟的票据时戳的容差,超过此容差将不接受此票据。
 # 通常,将时钟扭斜设置为 300 秒(5 分钟)。这意味着从服务器的角度看,票证的时间戳与它的偏差可以是在前后 5 分钟内
 # clockskew = 300
 
 # credential缓存名,默认值为
 default_ccache_name = KEYRING:persistent:%{uid}
 
 # :禁止使用 udp 可以防止一个 Hadoop 中的错误
 udp_preference_limit= 1
 
[realms]
 xxxxT.COM = {
  # 代表要 kdc 的位置。格式是 机器:端口
  kdc = cn-bji-t-f205ab.novalocal:88
  # 代表 admin 的位置。格式是 机器:端口
  admin_server = cn-bji-t-f205ab.novalocal
 }

# 域名到realm的关系  (可选)
[domain_realm]
# .example.com = EXAMPLE.COM
# example.com = EXAMPLE.COM
cd /var/kerberos/krb5kdc
vim /var/kerberos/krb5kdc/kdc.conf
# kdc相关配置,这里只设置了端口信息
[kdcdefaults]
 
Ambari集成Flink 1.9.3的过程中,正确配置环境变量和Kerberos认证是确保集群安全和Flink服务正常运行的关键步骤。首先,需要在集群的所有节点上设置Flink的环境变量,确保系统能够识别Flink的安装位置和执行路径。 参考资源链接:[Ambari集成Flink1.9.3详细步骤](https://wenku.youkuaiyun.com/doc/5mfpcggmm9?spm=1055.2569.3001.10343) 对于环境变量配置,可以在每台机器的`/etc/profile`或用户级的`.bashrc`文件中添加如下内容: ```bash export FLINK_HOME=/path/to/your/flink安装目录 export PATH=$PATH:$FLINK_HOME/bin ``` 之后,执行`source /etc/profile`或`source ~/.bashrc`来激活环境变量的更改。 接下来是Kerberos认证的配置,这通常涉及到集群的安全设置,确保Flink集群中的服务可以安全地进行身份验证和授权。在Ambari界面中,你需要配置与Kerberos相关的服务属性,这包括但不限于: - 配置Kerberos主体和密钥表(Kerberos Principal and KeyTab)。 - 设置集群级别的Kerberos主体属性,比如YARN、HDFS等。 - 确保Flink服务与Kerberos集成,这可能需要在Flink配置文件中指定Kerberos主体属性,并且确保所有服务都使用相同的认证机制。 完成这些步骤后,重启Ambari服务和Flink服务,以便新的配置生效。在进行这些操作时,请注意检查所有服务的状态和日志,以确保配置正确无误。 通过这些细致的操作,你可以确保Ambari管理下的HDP集群能够成功部署并运行Apache Flink 1.9.3,同时保持集群的高安全性。如果需要更深入的指导和完整的操作流程,你可以参考这份资料:《Ambari集成Flink1.9.3详细步骤》。这份文档不仅覆盖了环境变量和Kerberos认证的设置,还提供了从准备资源到最终启动Flink服务的完整集成指南。 参考资源链接:[Ambari集成Flink1.9.3详细步骤](https://wenku.youkuaiyun.com/doc/5mfpcggmm9?spm=1055.2569.3001.10343)
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值