繼續(xù)說(shuō)一下Kerberos與Hadoop的集成。

建網(wǎng)站原本是網(wǎng)站策劃師、網(wǎng)絡(luò)程序員、網(wǎng)頁(yè)設(shè)計(jì)師等，應(yīng)用各種網(wǎng)絡(luò)程序開(kāi)發(fā)技術(shù)和網(wǎng)頁(yè)設(shè)計(jì)技術(shù)配合操作的協(xié)同工作。創(chuàng)新互聯(lián)建站專(zhuān)業(yè)提供成都網(wǎng)站建設(shè)、成都做網(wǎng)站,網(wǎng)頁(yè)設(shè)計(jì),網(wǎng)站制作(企業(yè)站、響應(yīng)式網(wǎng)站、電商門(mén)戶(hù)網(wǎng)站)等服務(wù),從網(wǎng)站深度策劃、搜索引擎友好度優(yōu)化到用戶(hù)體驗(yàn)的提升,我們力求做到極致!

其實(shí)這個(gè)話(huà)題在網(wǎng)上已經(jīng)很普遍了，沒(méi)什么太新鮮的。就是順帶說(shuō)一下吧，Hadoop賬號(hào)的集成與管理。

之前已經(jīng)裝了kdc和kadmin，所以接下來(lái)就需要?jiǎng)?chuàng)建hadoop相關(guān)的賬號(hào)了。

首先需要用kadmin進(jìn)入kerberos管理prompt，這里需要輸入之前創(chuàng)建的admin賬號(hào)的密碼。

然后就可以創(chuàng)建了，用 ? 可以查看允許使用的命令。比如我們創(chuàng)建如下賬號(hào)。

addprinc -randkey hdfs/master.hadoop@HADOOP.COM
xst -k hdfs.keytab
addprinc -randkey HTTP/master.hadoop@HADOOP.COM
xst -k HTTP.keytab
#生成了兩個(gè)賬號(hào)及其keytab，然后退出prompt回到shell。進(jìn)入ktutil
rkt hdfs.keytab
rkt HTTP.keytab
wkt hdfs.keytab
這樣就把原始的hdfs.keytab和HTTP.keytab合并成了新的hdfs.keytab

先創(chuàng)建與hdfs相關(guān)的賬號(hào)，最后我們是要把這些賬號(hào)創(chuàng)建成免密碼的keytab文件的，在Hadoop里面，最好是把同一類(lèi)服務(wù)創(chuàng)建成一個(gè)keytab，比如,hdfs和HTTP同屬于hadoop的HDFS服務(wù)，所以，我們先創(chuàng)建這兩個(gè)賬號(hào)并將這兩個(gè)賬號(hào)的信息合并到一個(gè)keytab里面。

以此類(lèi)推，可以創(chuàng)建yarn/master.hadoop@HADOOP.COM，mapred/master.hadoop@HADOOP.COM，oozie, hive...等等賬號(hào)。

然后修改hdfs-site.xml，加入

  
    dfs.namenode.keytab.file
    hdfs.keytab
  
  
    dfs.namenode.kerberos.principal
    hdfs/_HOST@PG.COM
  
  
    dfs.namenode.kerberos.internal.spnego.principal
    HTTP/_HOST@PG.COM
  
  
    dfs.datanode.kerberos.principal
    hdfs/_HOST@PG.COM
  
  
    dfs.journalnode.kerberos.principal
    hdfs/_HOST@PG.COM
  
  
    dfs.journalnode.kerberos.internal.spnego.principal
    HTTP/_HOST@PG.COM
  
  
    dfs.cluster.administrators
    hdfs
  

以此類(lèi)推，也可以把yarn/master.hadoop@HADOOP.COM的keytab與HTTP的keytab合并，還有mapred賬號(hào)也可以合并，當(dāng)然，前提是你需要用到spnego的http登錄認(rèn)證服務(wù)，如果不需要spnego，可以不添加HTTP的賬號(hào)。至于什么是spnego，參看解釋。

當(dāng)然，前面創(chuàng)建賬號(hào)和合并keytab的命令，你可以寫(xiě)成shell腳本讓他自動(dòng)完成。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線(xiàn)，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性?xún)r(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專(zhuān)為企業(yè)上云打造定制，能夠滿(mǎn)足用戶(hù)豐富、多元化的應(yīng)用場(chǎng)景需求。

新聞名稱(chēng)：Kerberos學(xué)習(xí)（三）-創(chuàng)新互聯(lián)
文章源于：http://weahome.cn/article/iigoj.html