这是一篇经验(教训)总结,以此纪念这段时间来由于hdfs的认证踩的大大小小的坑
首先,来个开胃菜
文件名错误
这个问题,属于是吃一堑就是不长智了。
虽然这是一个小小的粗心bug,但绝不能因此忽略其严重性
我的第一个Unable to obtain password from user则是来源于此
Bug:
当在Linux服务器中运行测试程序时报错:Unable to obtain password from user
原因分析:
初步判断是配置文件问题,经过排查配置文件未发现问题
阅读CEA项目组相关代码发现没有代码层面问题
经过文件比对,发现文件所有者出现错误,应为Hadoop,修改后仍有报错
文件名比对,发现代码中路径出现错误,将keytab文件写作了keyTab文件
解决方法:
1、将文件放在hadoop文件夹下,并将其所有者以及所在组换成Hadoop
2、修改代码中对应的路径,更改后缀为keytab
FQDN问题
FQDN:(Fully Qualified Domain Name)全限定域名:同时带有主机名和域名的名称。(通过符号“.”)
例如:主机名是bigserver,域名是mycompany.com,那么FQDN就是bigserver.mycompany.com。 [1]
全限定域名可以从逻辑上准确地表示出主机在什么地方,也可以说全域名是主机名的一种完全表示形式。
从全限定域名中包含的信息可以看出主机在域名树中的位置。DNS解析流程:首先查找本机HOSTS表,有的直接使用表中定义,没有查找网络连接中设置的DNS 服务器由他来解析。