CDH Disable kerberos

2024-04-16 18:48
文章标签 disable kerberos cdh

本文主要是介绍CDH Disable kerberos,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

搜索每个服务是否有Kerberos,然后选择simple,重启服务会有几个错误:

1. 之前HDFS的http端口改变为了小于1024,因此无法启动了,需要还原为原来的50007之类的端口。

2. HBASE启动会报错,因为默认/hbase目录在ZK的权限为:

[zk: localhost:2181(CONNECTED) 13] getAcl /hbase
'world,'anyone
: cdrwa

启用了kerberos之后,权限会变更为HBASE,因此服务器启动出错。


[zk: localhost:2181(CONNECTED) 9] getAcl /hbase
'sasl,'hbase
: cdrwa
'sasl,'hdfs
: cdrwa
'sasl,'hive
: cdrwa
'world,'anyone
: r
'sasl,'hbase
: cdrwa

要想启动成功,先在ZK java配置添加-Dzookeeper.skipACL=yes 去忽略权限启动,启动完之后,进入ZK, 重新设置/hbase目录下所有子目录的权限:

setAcl /hbase/xxxx  world:anyone:cdrwa

或者删除/hbase目录,然后取消设置的ZK参数,再重启即可。

3. HUE删除renew ticket 的服务。

4. 如果会出现看不了YARN日志的问题,去检查一下默认/tmp/logs/history的用户权限是否已经被修改,改回来即可。默认应该是mpared:hadoop,disable kerberos我这边的日志权限修改为yarn:superhadoop,导致看不了日志。

这篇关于CDH Disable kerberos的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/909610

相关文章

红队内网攻防渗透:内网渗透之内网对抗:横向移动篇Kerberos委派安全RBCD资源Operators组成员HTLMRelay结合

基于资源的约束委派(RBCD)是在Windows Server 2012中新加入的功能,与传统的约束委派相比,它不再需要域管理员权限去设置相关属性。RBCD把设置委派的权限赋予了机器自身,既机器自己可以决定谁可以被委派来控制我。也就是说机器自身可以直接在自己账户上配置msDS-AllowedToActOnBehalfOfOtherIdentity属性来设置RBCD。 所以核心就是谁或什么权限能修改

Centos7.9安装kerberos

文章目录 一、背景二、Kerberos安装部署2.1kerberos服务端必要软件安装2.2配置krb5.conf2.3配置kdc.conf2.4配置kadm5.acl2.5创建Kerberos数据库2.6启动Kerberos服务2.7创建Kerberos管理员principal2.8客户端安装kerberos2.9Kerberos功能验证 本人其他相关文章链接 一、背景 亲测

ARM学习之协处理(disable cache,mmu)

ARM 微处理器可支持多达 16 个协处理器,用于各种协处理操作,在程序执行的过程中,每个协处理器只执行针对自身的协处理指令,忽略 ARM 处理器和其他协处理器的指令。ARM 的协处理器指令主要用于 ARM 处理器初始化 ARM 协处理器的数据处理操作,以及在ARM 处理器的寄存器和协处理器的寄存器之间传送数据,和在 ARM 协处理器的寄存器和存储器之间传送数据。 ARM 协处理器指令包括以下 5

ES Xpack Kerberos认证流程优化

小序 ES官方Xpack在服务端已经实现了Kerberos认证,会玩的小伙伴配置成功后,可以使用curl命令成功的发起认证请求;然而,由于RestClient客户端并没有默认集成Kerberos认证的能力,如果要使用Kerberos认证功能,必然要自己实现客户端传递认证token到服务端的逻辑,也可以把这段逻辑固化到RestClient.java或者RestClientBuilder.java中

set_disable_timing和set_data_check,相关一条efuse时序违反路径的梳理。

因为efuse端口,都是异步,没有时钟。端口之间需要保证时序关系,这是由RTL设计保证的,时序无法分析相关efuse路径。set_disable_timing一般是要求一个lib cell,例如set_disable_timing -from cell.输入 -to cell.输出。datacheck,类似AEN当时钟,RDEN当数据,两个数据信号检查setup路径时序。如果report_ti

set_false_path 与 set_disable_timing 的区别

在静态时序分析中, set_false_path 和 set_disable_timing 都可以用来设置 timing exceptions,告诉工具忽略某些特定的path,但是在使用过程中,这两个命令又有些细微的区别。 set_false_path 是用来设置 timing path,表示不用 check 这些 path 的 timing,但是依然会去计算这些 path 上的delay s

chrome浏览器设置--disable-web-security解决跨域

在开发人员于后台进行接口测试的时候,老是遇到跨域问题,这时前端总是会让后台添加跨域请求头来允许跨域请求,今天介绍一个简单的方法跨过这一步操作的设置。 –disable-web-security参数,禁用同源策略,利于开发人员本地调试,但这个参数会降低chrome浏览器的安全性(看下图) 设置跨域 在chrome快捷方式右键‘属性’,‘快捷方式’,‘目标’ 路径最后边按一下空格,再添加以下代码

CDH远程监控所有HDFS节点磁盘空间和自动清除日志

目录 1. SSH协议的重要性 2. JSch库简介 3. 项目依赖配置 4. 亲测可用的代码实现 5. 实际应用场景 6. 安全性和最佳实践 在大数据运维领域,自动化是一项至关重要的技能。随着集群规模的扩大和业务的复杂化,手动检查和操作各个服务器上的Hadoop分布式文件系统(HDFS)状态、磁盘空间以及清理日志文件等工作变得越来越繁琐且容易出错。因此,开发一种能够远程、自

分析解读NCCL_SHM_Disable与NCCL_P2P_Disable

在NVIDIA的NCCL(NVIDIA Collective Communications Library)库中,`NCCL_SHM_Disable` 和 `NCCL_P2P_Disable` 是两个重要的环境变量,它们控制着NCCL在多GPU通信中的行为和使用的通信机制。下面是对这两个环境变量的详细解读: ### NCCL_SHM_Disable - **作用**:当 `NCCL_SHM_D

Kyuubi 实践 | Apache Kyuubi on Spark 在CDH上的深度实践

Kyuubi 简介 Kyuubi 是网易有数的大数据开源项目,于2021年6月全票通过进入世界顶级开源基金会 Apache Software Foundation 孵化器。 Kyuubi 的命名源自中国神话《山海经》,意为“九尾狐”。狐会喷火,象征Spark;狐有九尾,类比多租户,在Spark上实现多租户是系统设计之初的主要目的。然后取了动漫《火影忍者》中角色九尾的罗马音['kju:bi:],