CDH6.3.2开启kerberos认证

1、查看hosts文件

登录后复制

cat /etc/hosts

192.168.1.210   cdh-1
192.168.1.211   cdh-2
192.168.1.212   cdh-3

     

      
1.
      
2.
      
3.
      
4.
      
5.
     

2、安装kerberos相关服务

cdh-1:

登录后复制

yum install krb5-server krb5-workstation pam_krb5 -y

     

      
1.
     

cdh-[2-3]：

登录后复制

yum install krb5-devel krb5-workstation -y

     

      
1.
     

3、修改配置文件

cdh-1:

登录后复制

vim /etc/krb5.conf

     

      
1.
     

拷贝配置文件到其他机器

登录后复制

scp /etc/krb5.conf cdh-2:/etc/
scp /etc/krb5.conf cdh-3:/etc/

     

      
1.
      
2.
     

登录后复制

vim /var/kerberos/krb5kdc/kdc.conf

     

      
1.
     

设置访问权限配置

登录后复制

vim /var/kerberos/krb5kdc/kadm5.acl
*/[email protected]      *

     

      
1.
      
2.
     

4、创建kdc数据库

登录后复制

kdb5_util create -r HAIZHI.COM -s (也可以指定数据库  -D xxx)
设置kdc数据库密码：

     

      
1.
      
2.
     

5、创建管理用户

登录后复制

kadmin.local -q "addprinc root/admin"
设置用户密码：

     

      
1.
      
2.
     

抽取密钥并储存在本地 keytab 文件 /etc/krb5.keytab 中

登录后复制

kadmin.local -q "ktadd -norandkey root/admin"

     

      
1.
     

查看生成的keytab

登录后复制

klist -k /etc/krb5.keytab

     

      
1.
     

6、启动kerberos相关服务

登录后复制

systemctl start krb5kdc
systemctl start kadmin
systemctl enable krb5kdc
systemctl enable kadmin

     

      
1.
      
2.
      
3.
      
4.
     

验证

登录后复制

kinit -kt  xxx.keytab  xxx/[email protected]

     

      
1.
     

7、登录Cloudera Manager，启用kerberos

1> 环境确认，勾选全部

2> 填写kdc配置

3> 取消勾选，点击继续

4> 填写管理员账号和密码

5> 等待导入kdc

6> 重启集群

完毕