kerberos下新增租户步骤

最新推荐文章于 2025-07-16 15:14:02 发布
原创 最新推荐文章于 2025-07-16 15:14:02 发布 · 333 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#hadoop

1、进入kadmin
kadmin.local或kadmin
2、查看principal 检查principal保证要建的principal没有。
listprincs
3、生成随机key的principal
addprinc -randkey 用户/组@realm
生成指定key的principal
Addprinc -pw **** 用户/组@realm
4、直接生成到keytab 注意不要与已有keytab同名。
ktadd -k /etc/***.keytab 用户/组@realm
或kadmin.local: xst -k admin.keytab -norandkey admin/admin@EXAMPLE.COM

sunxunyong
关注
中间件之Pulsar的概念与特性
onejane
02-03 612
云原生的概念是2013年Matt Stine提出的,到目前为止, 云原生的概念发生了多次变更, 目前最新对云原生定义为: DevOps+持续交付+微服务+容器而符合云原生架构的应用程序是: 采用开源堆栈（K8S+Docker）进行容器化，基于微服务架构提高灵活性和可维护性，借助敏捷方法、DevOps支持持续迭代和运维自动化，利用云平台设施实现弹性伸缩、动态调度、优化资源利用率。Apache Pulsar 是一个云原生企业级的发布订阅（pub-sub）消息系统。
ClickHouse在大数据领域的安全机制与防护措施
最新发布
AI云原生与云计算技术学院
10-02 786
身份认证：优先使用LDAP/Kerberos，避免原生密码；启用SSL/TLS客户端认证（机器间通信）。权限管理：用角色管理权限，遵循最小权限原则；启用行级权限和列掩码。数据加密：启用静态加密（磁盘）、传输加密（网络）、临时数据加密（内存）；使用强加密算法。网络安全：限制为内部IP；配置IP白名单；用防火墙限制端口访问。审计与监控：启用审计日志，定期查询异常行为；用Prometheus+Grafana监控关键指标。定期维护：每月审计权限和日志；每季度更新ClickHouse版本（修复安全漏洞）；
KerberOS Hadoop 认证安装配置
Jerry的博客
01-26 4590
1. 关闭 selinux vim /etc/sysconfig/selinux 2. 安装 yum 源配置参考 https://blog.youkuaiyun.com/Jerry_991/article/details/118910505 3. 安装 kerberos 的 server 端（一般找一台单独的机器） yum install -y krb5-ibs krb5-server krb5-workstation (查看 yum list | grep krb 中是否有安装软件) ...
Kerberos (一) --------- Kerberos 部署
在森林里麋了鹿
10-31 991
Kerberos 部署流程
kerberos的操作命令（全）
qq_43688472的博客
07-21 2493
Kerberos 凭证(ticket) 有两个属性， ticket_lifetime 和 renew_lifetime。其中 ticket_lifetime 表明凭证生效的时限，一般为24小时。在凭证失效前部分凭证可以延期失效时间(即Renewable)， renew_lifetime 表明凭证最长可以被延期的时限，一般为一个礼拜。当凭证过期之后，对安全认证的服务的后续访问则会失败。票据有效期使用的是默认值，此处是12小时。获取张三的票据，指定过期时间是1小时。修改admin/admin的密码。
kerberos 生成新用户和 keytab 文件
骑着蜗牛向前跑的博客
02-04 1381
如果想让 Ranger 捕获到 test1 用户，需要将该用户添加到 linux 用户中。几分钟后 test1 会被 Ranger 自动捕获。
hadoop新增kerberos租户
weixin_30279671的博客
03-06 491
第一步 在kerberos服务器所在主机 通过kadmin.local,也可以通过kadmin 输入用户密码登录 kadmin.local: addprinc -randkey it1@STARYEA.COM --新建的普通用户 或用下面的命令行建立 产生随机密码 第二步 导出keytab文件 kadmin.local:xst -k /root/it1.keytabit1@STARYEA...
Kerberos 认证配置&大数据组件配置kerberos
longxibo的博客
07-16 1149
本文介绍了Kerberos认证的配置过程及大数据组件集成Kerberos的方法。主要内容包括：1）创建hdfs和HTTP的principals并生成hdfs.keytab文件；2）创建zookeeper.keytab文件用于ZK认证；3）ZK配置Kerberos的具体步骤，包括修改zoo.cfg、jaas.conf和java.env配置文件；4）配置同步和重启服务的操作流程；5）常见错误处理方法。文章提供了详细的命令示例和配置片段，特别强调了ZK认证中必须使用zookeeper主机名的注意事项。适用于已安装
Kafka集群多用户访问权限分治和消息共享配置指导
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
04-24 3536
这明显在生产环境，这种认证方式时不符合实际业务场景的。allow.everyone.if.no.acl.found=true #false的话就只能超级用户才能访问资源，true的话其他也可以，如果用户读写一个 Topic，但是没有配置 ACL 权限，客户端会报认证失败错误。现场业务由于多厂商集成，共享数据需要，需对接当前kafka集群，为做到类似租户隔离的功能，需要开启kafka的权限控制和动态用户管理功能，实现不同厂商访问被授权的合法资源，消费者账号只能消费数据，生产者账号只能生产数据。
Hadoop在云环境下的演变：1.x到3.x的适应性与未来展望
[Hadoop在云环境下的演变：1.x到3.x的适应性与未来展望](https://media.geeksforgeeks.org/wp-content/cdn-uploads/20200728154204/Hadoop-Cluster-Schema.png) # 1. Hadoop基础与云环境概述 Hadoop作为大数据领域...
【kerberos】kerberos创建用户和keytab文件
Mrerlou的博客
08-15 3868
将生成的keytab 文件放到 新建用户 user01 的家目录下。下面演示下如何创建一个kerberos 和 keytab 文件。user01 为用户名。111111 为密码。
重新生成kerberos凭据的方法
shen_xy的博客
04-24 3174
上周在Hadoop服务器上安装了kerberos，默认配置全都没有进行更改，配置了对应用户的票据后均可以正常访问hdfs，但今天来了之后发现用户无法访问hdfs了，于是重新生成票据。通过CM将kerberos的ticker_lifetime改成了365天，但是担心万一仍然出现问题，于是将重新生成票据的方法进行记录，以免以后忘记。 对root用户进行票据配置 1、在root用户下执行命令：ki...
kerberos的使用
weixin_42728895的博客
03-08 2525
KDC常用操作 kadmin.local ：打开KDC控制台，需要root权限 addprinc ：添加用户 添加用户,密码随机 addprinc -randkey root/admin 添加用户,输入用户密码 addprinc root/admin delprinc ：删除principle delprinc hdfs/admin xst -k keytab文件 用户：导出keytab文件 xst -k /xxx/xxx/kerberos.keytab hdfs/admin getprinc
Kerberos常用命令用法
mlwise的专栏
10-08 1万+
1. Kerberos简介 Kerberos就是一种网络认证的协议，提供了一种登录认证的方法，常用在大数据集群中hadoop相关组件中的安全认证功能，和Kerberos类似的还有ldap。Kerberos主要包括认证服务器（AS），客户端和服务器。Principal是相当于用户名，是客户端和服务器的一个唯一名字，keytab文件是加密的认证文件，一般有Principal和keytab为后缀的认证文件就可以了。认证的时候很少直接使用密码。 2. kerberos管理员常用命令 2.1 登录K...
Kerberos 操作命令使用
Jerry的博客
02-03 3997
一. 指南 1. 登录 kinit 2. 查询登录状态 klist 3. 退出 kdestroy 二. 使用指南 1. 登录管理KDC服务器，登录后台 kadmin.local 2.查看用户列表 listprincs 3.修改帐号密码(可修改忘记密码) [root@dounine ~]# kadmin.local Authenticating as principal root/admin@EXAMPLE.COM with password. kadmin.loca..
Kerberos 配置
ilvchocolate的专栏
11-19 3883
KDC服务器，Ktelnetd，Krlogind，Krsh服务器，最后就可以使用krb5-workstation提供的telnet，rlogin，rsh来登录这些服务了。     1.生成kerberos的本地数据库 kdb5_util create-r EXAMPLE.COM -s  /usr/local/var/krb5kdc(创建文件夹) 2. 生成账号 kerbero
Kerberos从入门到精通以及案例实操系列（二）
prefect_start的博客
06-05 1312
所以在安全的Hadoop环境下，Kylin不需要做额外的配置，只需要具备一个Kerberos主体，进行常规的认证即可。若Presto对接的是Hive数据源，由于其需要访问Hive的元数据和HDFS上的数据文件，故也需要对Hive Connector进行Kerberos认证。启用Kerberos认证之后，关闭HBase时，需先进行Kerberos用户认证，认证的主体为hbase。但是Kylin所依赖的HBase需要进行额外的配置，才能在安全的Hadoop环境下正常工作。以下说明均基于普通用户。
Kerberos常用命令
memoordit的专栏
03-26 1万+
进入kerberos 控制台 kadmin.local 添加用户，生成实例 add_principal, addprinc, ank addprinc -randkey xxxx@xxxxT.COM 为各实例生成密钥 xst -k xxxx.keytab xxxx@xxxxT.COM 或 kadmin.local -q "xst -k xxxx.keytab xxxx@xxx...
Kerberos 基本安装与配置
热门推荐
数据源的港湾
01-13 2万+
由于最近环境需要用到Kerberos认证，之前对Kerberos这块了解甚少，今天抽空自己手动安装一下Kerberos，以此加深对Kerberos的理解。1 选择一台机器运行KDC，安装Kerberos相关服务[root@cent-1 ~]# yum install -y krb5-server krb5-libs krb5-auth-dialog krb5-workstation [root@ce
kafka部署kerberos认证方式详细步骤
08-12
同时，我们参考了之前提供的引用内容，这些引用展示了不同场景下Kerberos配置的片段。 根据引用内容，我们可以总结出配置Kerberos认证的关键步骤： 1. 在Kerberos KDC中创建服务主体（Principal）并生成keytab...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值