基于Kerberos的NIFI单节点安全登陆配置

最新推荐文章于 2025-07-12 16:48:41 发布

原创

最新推荐文章于 2025-07-12 16:48:41 发布 · 2.2k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#nifi kerberos

本文档详细介绍了如何在操作系统上配置静态IP，安装并配置Kerberos，生成证书，以及如何对NIFI进行配置以实现基于Kerberos的单节点安全登录。包括修改krb5.conf和kdc.conf文件，使用nifi-toolkit生成证书，配置nifi.properties、login-identity-providers.xml、authorizers.xml，并启动NIFI服务进行验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、操作系统配置

1、配置静态ip

vi /etc/sysconfig/network-scripts/ifcfg-enoXXX（该文件可能会因环境而异）

2、配置主机名

方法一	hostnamectl set-hostname ***     ***为主机名，例如：server
方法二	vi /etc/hostname  把原来的主机名修改为需要设置的主机名，例如：server

3、配置ip映射

vi /etc/hosts 
   192.168.1.109  server

4、关闭防火墙

> setenforce 0
> vi /etc/selinux/config
     SELINUX=disabled  #修改内容为disabled
> systemctl stop firewalld.service
> systemctl disable firewalld.service
> firewall-cmd --state  #查看防火墙状态(关闭显示not running，开启显示running)

二、Kerberos的安装配置

2.1. 通过在线安装的方式安装KDC(密钥分配中心)所需要的软件
yum -y install krb5-server krb5-libs krb5-workstation krb5-auth-dialog
查看是否安装成功 which kinit
2.2. 配置/etc/krb5.conf文件<