Window下如何安装Kerberos客户端及浏览器配置
小编给大家分享一下Window下如何安装Kerberos客户端及浏览器配置,相信大部分人都还不怎么了解,因此分享这篇文章给大家参考一下,希望大家阅读完这篇文章后大有收获,下面让我们一起去了解一下吧!
创新互联坚持“要么做到,要么别承诺”的工作理念,服务领域包括:成都做网站、网站设计、企业官网、英文网站、手机端网站、网站推广等服务,满足客户于互联网时代的内丘网站设计、移动媒体设计的需求,帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴!
Hadoop集群启用Kerberos认证后,我们平时需要在Window通过界面查看集群的一些webUI,通常需要安装一个Window的Kerberos客户端。
1.Kerberos官网下载地址:
http://web.mit.edu/kerberos/dist/
如果下载不下来keyon过我的网盘下载:
链接: https://pan.baidu.com/s/1uaS-_azgVP5OzYUKVHBiYw
提取码: esjr
2.我这里安装包kfw-4.1-amd64.msi,直接双击下一步,安装即可,安装目录可自己配置,这里最好按照默认目录配置,默认会安装在:
C:\Program Files\MIT\Kerberos
3.修改kerberos的keb5.ini文件,一般都在C:\ProgramData\MIT\Kerberos5目录下,新建krb5.ini文件,内容直接从krb5.conf拷贝即可,但是这里要注意,不要直接把krb5.conf重命名为krb5.ini,可能编码不一致容易报错;
另外一个坑就是配置default_ccache_name ,目录是票据的缓存目录,这里我配置到C盘一直报错,所以我这里改成了D盘,报错信息:
Credentials cache file permissions incorrect原因:您对凭证高速缓存没有相应的读写权限。
default_ccache_name = D:\kafkaSSL\Kerberos\krb5cc_%{uid}
[libdefaults] udp_preference_limit = 1 renew_lifetime = 3650d forwardable = true default_realm = CHINAUNICOM ticket_lifetime = 3650d DNS_lookup_realm = false dns_lookup_kdc = false #注意这里一般不要配置到C盘,可能会报错没有权限 default_ccache_name = D:\kafkaSSL\Kerberos\krb5cc_%{uid} #default_tgs_enctypes = aes des3-cbc-sha1 rc4 des-cbc-md5 #default_tkt_enctypes = aes des3-cbc-sha1 rc4 des-cbc-md5[domain_realm] .CHINAUNICOM = CHINAUNICOM[realms] CHINAUNICOM = { admin_server = master98.hadoop.unicom kdc = master98.hadoop.unicom }
4.配置环境变量,将bin目录加到path,如果kerberos的环境变量在后面的话,其他的软件的指令里面也带了一些 kinit, ktab, klist 等软件,所以输入 kinit 、klist 的时候执行的是其他软件的指令。所以最好把kerberos放最前面!
5.另外有些同行建议配置环境变量KRB5_CONFIG,我这里不配置也可以,如果你报错找不到realms那就配置上:
KRB5_CONFIG=D:\kafkaSSL\Kerberos\krb5.ini
6.前面配置完成后一定要重启电脑,重启,重启,重要的事情说三遍!!!
7.票据缓存。可通过两种方式进行票据的缓存:
1).打开window的kerberos客户端界面,可缓存有密码的票据:
2).如果你的票据密码是报错在keytab文件中的,可通过cmd命令行缓存票据(这是window的kerbeos客户端也应处在开启状态),通过kinit 命令缓存,如图:
以上任一缓存方式缓存票据后,客户端界面都有已缓存的票据
8.配置浏览器访问。由于现在不支持其他浏览器,我们只能通过火狐浏览器进行配置,打开火狐浏览器,在地址栏输入:about:config
1).修改变量network.negotiate-auth.trusted-uris(允许使用gssapi链接验证的地址)为集群所有主机列表,我这里一共4个节点:
2)修改变量network.auth.use-sspi为false,关闭sspi验证协议
配置完成后可使用火狐浏览器hadoop相关的浏览器界面。
以上是“Window下如何安装Kerberos客户端及浏览器配置”这篇文章的所有内容,感谢各位的阅读!相信大家都有了一定的了解,希望分享的内容对大家有所帮助,如果还想学习更多知识,欢迎关注创新互联行业资讯频道!
文章标题:Window下如何安装Kerberos客户端及浏览器配置
文章链接:http://azwzsj.com/article/jehjhp.html