明哥的IT随笔

开启 Kerberos 安全认证的大数据环境中如何正确指定 HS2 的 jdbc url 地址？1 Kerberos 环境中 HS2 的认证方式概述大家知道，HIVE 的认证方式可以通过参数 hive.server2.authentication 在服务端进行统一配置，而在开启了 Kerberos 安全认证的大数据环境中：我们可以配置 hive.server2.authentication=kerberos，代表配置 HS2 使用 Kerberos安全认证；我们可以配置 hive.server2.

某客户使用Tenable.sc扫描安全漏洞后反馈，YARN 存在Remote code execution (RCE) 安全漏洞问题，攻击者可在未经过身份验证的情况下通过该漏洞在受影响主机执行任意命令，最终控制服务器。

最近有个客户在扫描安全漏洞时，反馈 ZOOKEEPER 存在信息泄露问题,即：ZooKeeper默认开启在2181端口，在未进行任何访问控制情况下，攻击者可通过执行envi命令获得系统大量的敏感信息，包括系统名称、Java环境；

如何杜绝 spark history server ui 的未授权访问?

在CDH/CDP等大数据平台中，当开启kerberos安全后，如何访问HDFS/YARN/HIVESERVER2 等服务的webui呢？

下数据生态中安全框架的实现原理与最佳实践，包含以下章节：- 大数据生态安全框架概述- HDFS 认证详解- HDFS 授权详解- HIVE 认证详解- HIVE 授权详解- 金融行业大数据安全最佳实践

1. 前言大家好，最近遇到了个 kerberos 相关问题，“客户端节点上执行 kinit -R 命令报错：KDC can’t fulfill requested option while renewing credentials”， 在次跟大家分享下问题的解决方式，和背后的相关知识点，主要涉及到 kerberos 的 kinit 命令和 ccache 机制。2. 问题现象与问题日志问题现象： 客户端执行命令 kinit -R 报错: “KDC can’t fulfill requested opt