【安全】CDH集群开启Kerberos安全认证

1.安装kerberos

参考：https://blog.youkuaiyun.com/qq_21383435/article/details/83625252

2.CDH集群开启Kerberos安全认证

在ClouderaManager中通过向导开启，kerberos启用可以通过对hadoop集群的各个服务的xml配置文件进行配置开启管理，但是由于需要配置的xml很多，还需要生成各个服务器的keytab文件，配置相当于繁琐，就算是老司机也很容易出错，而在在CM中管理kerberos启用，可以通过可视化的方式进行管理开启，非常方便，cm帮你生成和部署各个服务的keytab文件，减少错误的发生
在进行向导开启之前需要先一台服务器上安装好kerberos kdc服务，可以参考这里，安装好了就可以开始进行以下步骤了

配置kerberos的KDC主机和安全领域，在cm主页面->设置->管理->kerberos中进行配置

勾选所有选项