HDFS 通过MR或IO流操作时 kerberos认证配置一切正确缺认证异常失败，往往忽悠了一个很重要的问题。

最新推荐文章于 2024-04-27 01:22:46 发布

原创

最新推荐文章于 2024-04-27 01:22:46 发布 · 6k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#hadoop #kerberos

在使用HDFS进行MR或IO流操作时，遇到Kerberos认证异常，提示Client无法通过TOKEN或KERBEROS认证。错误日志显示多次尝试失败，并指出在通过URI获取信息并绑定Configuration的步骤中，互信未建立导致阻挡。解决方案是直接使用Configuration对象获取FileSystem，避免使用带URI的构造方法，从而成功建立连接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

19/05/20 11:09:25 WARN ipc.Client: Exception encountered while connecting to the server : org.apache.hadoop.security.AccessControlException: Client cannot authenticate via:[TOKEN, KERBEROS]
19/05/20 11:09:25 WARN ipc.Client: Exception encountered while connecting to the server : org.apache.hadoop.security.AccessControlException: Client cannot authenticate via:[TOKEN, KERBEROS]
19/05/20 11:09:25 INFO retry.RetryInvocationHandler: java.io.IOException: DestHost:destPort XXXXXXXXXX:8020 , LocalHost:localPort XXXXXXXXXX:0. Failed on local exception: java.io.IOException: org.apache.hadoop.security.AccessControlException: Client cannot authenticate via:[TOKEN, KERBEROS], while invoking ClientNamenodeProtocolTranslatorPB.getFileInfo over XXXXXXXXXX:8020 after 1 failover attempts. Trying to failover after sleeping for 598ms.
19/05/20 11:09:26 WARN ipc.Client: Exception encountered while connecting to the server : org.apache.hadoop.security.AccessControlException: Client cannot au