Hadoop集成Kerberos出现的问题

最新推荐文章于 2024-04-27 01:22:46 发布

Coding Fish

最新推荐文章于 2024-04-27 01:22:46 发布

阅读量1.6k

点赞数

分类专栏： # Hadoop 文章标签： hadoop 大数据 big data

本文链接：https://blog.youkuaiyun.com/qq_40348184/article/details/123464186

版权

Hadoop 专栏收录该内容

6 篇文章

订阅专栏

在尝试使用Hadoop文件系统命令时遇到了AccessControlException，客户端无法通过TOKEN或KERBEROS认证。尽管用户主体已经认证，但问题仍然存在。解决方案包括取消krb5.conf中default_ccache_name的注释，执行kdestroy清除缓存，然后重新执行kinit进行身份验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

出错信息

[root@hadoop102 ~]# hadoop fs -ls /
2022-03-13 18:37:38,562 WARN ipc.Client: Exception encountered while connecting to the server : org.apache.hadoop.security.AccessControlException: Client cannot authenticate via:[TOKEN, KERBEROS]
ls: DestHost:destPort hadoop102:8020 , LocalHost:localPort hadoop102/192.168.10.102:0. Failed on local exception: java.io.IOException: org.apache.hadoop.security.AccessControlException: Client cannot authenticate via:[TOKEN, KERBEROS]

用户主体已认证

[root@hadoop102 etc]# klist 
Ticket cache: KEYRING:persistent:0:krb_ccache_IsY3ea1
Default principal: hdfs/hadoop@EXAMPLE.COM

Valid starting       Expires              Service principal
2022-03-13T19:07:03  2022-03-14T19:07:03  krbtgt/EXAMPLE.COM@EXAMPLE.COM

后来网上查找了解决问题：