hbase_kerberos 权限认证配置.docx

下载文档

333
0
约2.19千字
约 3页
2018-05-16 发布于河南
举报
版权申诉
保障服务

hbase_kerberos 权限认证配置.docx

1、本文档共3页，可阅读全部内容。
2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

hbase_kerberos 权限认证配置

Hbase 结合Kerberos 认证配置(一)环境：Hadoophadoop-0.20.2-cdh3u3Hbasehbase-0.90.4-cdh3u3Kerberoskrb5-1.6.1(rpm 包安装)CentOSCentOS release 5.4 (Final)硬件环境：用途IP主机名说明Kerberos29kerberosKerberos服务启动Hadoop31node1已配置好kerberos认证Hbase33node2(二)配置1)在Hadoop的hdfs文件系统上生成hbase的目录#创建目录[hdfs@node1 bin]$ ./hadoop fs –mkdir /hbase#授权hbase用户可以读写[hdfs@node1 bin]$ ./hadoop fs –chown hbase:hbase /hbase#确认目录权限[hdfs@node1 bin]$ ./hadoop fs –ls /hbase备注：如果提示没有权限，可以如下操作#查看当前的ticket[hdfs@node1 bin]$ klist#导入ticket[hdfs@node1 bin]$ kinit -k -t hdfs.keytab hdfs/node1@EXAMPLE.COM [hdfs@node1 bin]$ klist2）配置hbaseHBASE_HOME=/usr/local/hbase-0.90.4-cdh3u3/hbase-site.xmlconfiguration property namehbase.rootdir/name valuehdfs://node1:9000/hbase/value /property property namedfs.replication/name value1/value /property property namehbase.cluster.distributed/name valuetrue/value /property property namehbase.tmp.dir/name value/data/hbase_tmp/value /property property namehbase.zookeeper.quorum/name valuenode2/value /property property nameperty.dataDir/name value/data/zookeeper/value /property property namehbase.regionserver.kerberos.principal/name valuehbase/_HOST@EXAMPLE.COM/value /property property namehbase.regionserver.keytab.file/name value/usr/local/hbase-0.90.4-cdh3u3/conf/hbase.keytab/value /property property namehbase.master.kerberos.principal/name valuehbase/_HOST@EXAMPLE.COM/value /property property namehbase.master.keytab.file/name value/usr/local/hbase-0.90.4-cdh3u3/conf/hbase.keytab/value /property/configurationregionserversnode23)生成kerberos的principal的keytab文件[root@kerberos ~]# kadmin.localkadmin.local: addprinc -randkey hbase/node2@EXAMPLE.COMkadmin.local: xst –k hbase-unmerged.keytab hbase/node2@EXAMPLE.COMkadmin.local:exit[root@kerberos ~]# ktutilKtutil:krt hbase-unmerged.keytabKtutil:wkt hbase.keytab4)将生成的hbase.keytab 拷贝到node2的目录：/usr/local/hbase-0.90.4-cdh3u3/conf/ 下5）启动hbase，确认kerberos是否授权成功[hbase@node2 bin]$ ./hbase-daemon.sh start zookeeper[hbase@node2 bin]$ ./hbase-daemon.sh s