kerberos安全hadoop集羣開啓高可用

https://docs.cloudera.com/documentation/enterprise/6/latest/topics/cdh_hag_hdfs_ha_config.html
開啓高可用後,需要修改的地方
1.hive相關的所有服務必須全部關閉,然後更新Hive Metastore Namenode,然後重啓
如果開啓了hive on spark,不更新Hive Metastore Namenode,會報如下錯誤

delegation token can be issued only with kerberos or web authentication

在這裏插入圖片描述
2.安裝HttpFS
安裝完後,不要忘記生成HttpFS的kerberos憑據,否則啓動不成功
步驟:管理->安全->Kerberos憑據->生成丟失的憑據
在這裏插入圖片描述
3.Hue
將 Hue 服務 Hue 的 HDFS Web 界面角色 配置爲 HTTPFS 角色,而非 NameNode
在這裏插入圖片描述

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章