1.权限模式 简单：启动HDFS的操作系统用户即为超级用户，可以通过HADOOP_USER_NAME指定 kerberos：2.group mapping 组列表由group mapping service完成，该服务由hadoop.security.group.mapping参数决定，默认值是or... ...
分类：
其他好文 时间：
2017-08-30 23:48:33
阅读次数：
424
这是两个功能，都很简单就写一块了。。 简单到什么程度呢，简单到只贴代码就可以了。。。 HBase HDFS 水了一篇 ...
分类：
编程语言 时间：
2017-08-30 18:28:14
阅读次数：
206
之前项目里面 pom 里面的 storm-kafka 的依赖版本是 1.0.1 或 1.1.0 这两个版本的 KafkaSpout 的 SpoutConfig 都是无法设置 securityProtocol 的。 而 HDP 2.5.0.0-1245 里面的 “定制版”。 pom 如下： 当然，此版 ...
分类：
其他好文 时间：
2017-08-29 16:28:33
阅读次数：
250
java 代码 启动参数 -Djava.security.krb5.conf=c:\\app\\conf\\krb5.conf -Djava.security.auth.login.config=c:\\app\\conf\\kafka_jaas.conf windows 下记得用 \\ ...
分类：
编程语言 时间：
2017-08-29 12:48:42
阅读次数：
313
java代码： 这里有两个配置文件，其中jaas.conf配置如下： krb5.conf可以直接从kerberos服务器中copy过来使用即可，配置内容如下： 参考资料： JAAS Authentication：http://docs.oracle.com/javase/1.5.0/docs/gui ...
分类：
其他好文 时间：
2017-08-24 17:54:21
阅读次数：
373
#环境 两台装centos7的虚拟机即可。 kerberos服务器端与客户端各一台 （本文档推荐使用Typora软件观看） # 1.kerberos服务器端配置 ## 1.1安装配置Kerberos Server ```bash[root@localhost ~]# yum install krb5 ...
分类：
其他好文 时间：
2017-08-23 17:35:41
阅读次数：
2639
在一个正在运行的kafka集群中添加kerberos认证和ACL权限控制，同时保证以前所有的producer\consumer服务不中断解决方式：使kafka集群监听两个端口，一个为无认证连接，另一个为kerberos的认证连接这时候在配置ACL的时候出了问题：假如我以kerberos认证的方式连接kafka集群，那..
分类：
其他好文 时间：
2017-08-22 21:55:04
阅读次数：
285
zookeeper配置了kerberos之后，zkCli.sh连接认证死活不通过连接命令：zkCli.sh报错如下：WatchedEventstate:SyncConnectedtype:Nonepath:null
2017-08-2110:11:42,054[myid:]-ERROR[main-SendThread(localhost:2181):ZooKeeperSaslClient@308]-Anerror:(java.security.Privileg..
分类：
其他好文 时间：
2017-08-21 16:34:42
阅读次数：
1525
1.1 What is Kerberos 1.1.1 简单介绍 Kerberos是一个用于鉴定身份（authentication）的协议， 它采取对称密钥加密（symmetric-key cryptography），这意味着密钥不会在网络上传输。在Kerberos中，未加密的密码（unencrypt ...
分类：
其他好文 时间：
2017-08-07 15:55:09
阅读次数：
6862
本文是我在看了这篇英文说明之后的总结 https://technet.microsoft.com/zh-cn/library/cc961976.aspx 是总结，不是翻译，所以是我看后按自己的理解写的，如有问题，请指正！ Kerberos在古希腊神话中是指：一只有三个头的狗。这条狗守护在地狱之门外， ...
分类：
其他好文 时间：
2017-08-01 12:38:38
阅读次数：
183
