Java连接kerberos认证hdfs集群

代码展示

/**
 * HDFS工具类
 *
 * @author jipf
 * @date 2018/7/21 18:10
 */
public class HDFSUtil {
   
   
    private FileSystem hdfs;

    public HDFSUtil(String host, String port) {
   
   
        this.hdfs = getFileSystem(host, port);
    }

    /**
     * kerbers认证调用方式一
     *
     * @param config
     */
    private static void kerberosConfig1(Configuration config) {
   
   
        /**设置java安全krb5配置,其中krb5.conf文件可以从成功开启kerberos的集群任意一台节点/etc/krb5.conf拿到，放置本地*/
        String krb5File = "D:\\data1\\krb5.conf";
        /** kerberos principal*/
        String kerUser = "hdfs-geotmt@GAI.COM";
        /** 对应kerberos principal的keytab文件,从服务器获取放置本地*/
        String keyPath = "D:\\data1\\hdfs.headless.keytab";
        /** 设置krb5.conf到环境变量*/
        System.setProperty("java.security.krb5.conf", krb5File);
        /** 设置安全认证方式为kerberos */
        config.set("hadoop.security.authentication", "kerberos");

        UserGroupInformation.setConfiguration(config);
        try {
   
   
            UserGroupInformation.loginUserFromKeytab(kerUser, keyPath);
        } catch (IOException e) {
   
   
            e.printStackTrace();
        }
    }

    /**
     * kerbers认证调用方式二
     *
     * @param config
     */
    private static void kerberosConfig2(Configuration config) {
   
   

        /**设置java安全krb5配置,其中krb5.conf文件可以从成功开启kerberos的集群任意一台节点/etc/krb5.conf拿到，放置本地*/
        String krb5File = "D:\\data1\\krb5.conf";
        /** kerberos principal*/
        String kerUser = "hdfs-geotmt@GAI.COM";
        /** 对应kerberos principal的keytab文件,从服务器获取放置本地*/
        String keyPath = "D:\\data1\\hdfs.headless.keytab";
        /** 设置krb5.conf到环境变量*/
        System.setProperty("java.security.krb5.conf", krb5File);
        /** hadoop集群任一节点拿配置文件到本地*/
        String coreSite = "D:\\data1\\core-site.xml";
        /** hadoop集群任一节点拿配置文件到本地*/
        String hdfsSite = "D:\\data1\\hdfs-site.xml";
        System.setProperty(