记一次hbase kerberos认证的坑

技术标签：大数据

现象该程序已在多个环境上部署，上线成功，今天在一个新环境中部署，发现出现了kerberos认证不通过的现象，java.io.IOException: Login failure for [email protected] from keytab ./user.keytab，已经验证了该认证凭证正常，能正常认证方案参考stackoverflow 需要将krb5.conf文件中的参数进行调整...

查看原文

【Kerberos】配置浏览器可访问开启了kerberos的ambari Web UI

开启了Kerberos后发现集群中好多webui界面都打不开了，需要认证按下面步骤配置即可：本机安装kerberos客户端 (mac默认就安装了) 下载/etc/krb5.conf到本机对应位置...:config然后搜索network.negotiate-auth.trusted-uris 配置值为域名，我的Kerberos没有配置域名，就配置成了hostname 注意： keytab过期需要重新

解决集群开启Kerberos之后 storm UI在本地无法打开的问题(mac os+safari)

集群开启Kerberos后，各种组件的ui都需要通过spnego认证后才能打开，否则会报错HTTP 401 Authentication required 在mac os + safari环境下实测...}}', 'kerberos.keytab': '{{storm_ui_keytab_path}}', 'kerberos.name.rules': 'DEFAULT'} ui认证需要的principal是HTTP

Kerberos安装以及使用ambari开启HDP集群Kerberos认证

krb5.conf。注意：进行安装 Ambari将服务器上安装Kerberos客户端，并通过测试Ambari可以创建principal，生成keytab并分发该keytab来测试对KDC的访问。自定义...slave上运行执行以下命令同步数据库同步成功后在namenode02的/var/kerberos/krb5kdc目录下会多出以下文件：安装客户端：使用ambari 确保已经安装好了KDC并且在

Kerberos原理安装集成kafka例子

kerberos的用户时候，命名格式感觉要规范 2、别忘了修改/etc/hosts文件做域名映射哦 3、如果之前已经初始化过一次数据库，后来需要修改krb5.conf内容，如服务器名字变了，在运行时遇到错误说...kerberos数据库中找不到服务器，困扰了很久，后来我把启动命令改为如下即成功了，即把ip改为域名，可能服务器向kerberos注册时候使用了es1,我猜想跟krb5.conf文件配置中有关，改文件且需初始化

大数据集群集成kerberos

进行任何验证，导致恶意用户可以很轻松的进行伪装并进入集群内部进行破坏。； 3.因为这些安全问题，Hadoop社区意识到他们需要更加健壮的安全控制，因此，雅虎的一个团队决定重点解决认证问题，选择...: listprincs 生成keytab Keytab文件，类似于一个密码本，认证时可以直接通过keytab文件认证，不需要输密码。 kadmin.local: xst -k /home

智能推荐

记一次猥琐的渗透

点击上方蓝色字体，关注我们前言有一次渗透中遇到了一个一个网站，上面只有一个imgaes.php的shell和一个别的一句话木马还有一个phpmyadmin，于是搞下来了一大波网站，还总结了一系列的猥琐渗透手法，可能已经被隐迹于各处的大牛用了，但是还是放出来让大家玩玩吧，没技术含量，大牛勿喷正文这样就没辙了么，首先弱口令root/root进了phpmyadmin，可惜现在那几个...

记DevOps的一次理解

文章目录引言那么到底什么是DevOps呢？ DevOps实践附录引言这段时间写了一些《从零搭建DevOps平台环境》相关的文章，后续也写了一些其他的工具的，但是都没有发出来。因为这段时间我在写这些的时候，同时也在整理资料，重新梳理一下DevOps，也理一下我们的DevOp的现状。逐渐有了一些其他的想法，对于工具链的使用，工具链搭建的越来越多难道就是DevOps了么？那么到底什么是D...

记一次Redis的学习

最近大致在学习了一遍Redis相关的知识，这里只是做简单的记录。如果有遗落的和很多没说到的方面的知识,还希望各位能够指出来，多多指教，一起学习，一起进步。首先得明白什么是Redis? Redis是由意大利人Salvatore Sanfilippo（网名：antirez）开发的一款内存高速缓存数据库。Red...

记一次内存溢出（PermGen Space）的坑

环境：JDK1.6 使用技术：URLClassLoader 事件描述：使用URLClassLoader类加载器，实现热部署。定时任务加载jar包，任务执行300次左右就会报：PermGen Space 分析过程： 1.查看内存使用情况： jmap -heap pid （jdk8以后查看元空间大小：jstat -gc ...

记一次UICollectionView中visibleCells的坑

转自:http://www.cnblogs.com/fengtengfei/p/5675897.html 项目的要求是这样的其实也是一个轮播图，而已，所以依照轮播图的实现原理，这里觉得也很简单，还是利用UICollectionView，只不过自定义一个布局能够让cell自动吸附在最中间。第一个坑在下面的数组中取出当前出现在界面可视范围内的NSIndexPath, 然后遍历，取出...

猜你喜欢

记一次使用Cobar踩到的坑

起因起因是因为日志里经常报出锁等待超时的错误，并且这个是环环相扣的，一个锁等待会直接引发另外的锁等待，所以危害非常严重，影响非常深远。寻找原因发现是C3P0报出了DEADLOCK，如下图所示：分析可以看出来ScatteredAcquireTask，也就是获取连接的任务，全部卡在那不动了。那显然是无法获取新的数据库连接了。正好前一天刚刚进行过架构上的调整——从应用直连M...

Android记一次debug——TouchDelegate的坑

bug 黑色是button，最外部的是ViewGroup，给ViewGroup设置了一个TouchDelegate以此扩大button的点击区域。但是发现点击了额外多出来的点击区域后，ViewGroup就再也响应不了点击事件了。我一开始猜测是业务的问题，压根没想到Delegate会有坑。于是看了好久的业务，实在定位不到原因所在。最后不得已回顾了Delegate的源码，果然有问题入口点进去 ...

记一次jmeter压测的坑

最近做了一个安全传输模块，因为怕对性能有较大影响，因此测试安排了针对性的压测压测的过程出现了一点小问题发现失败率特别高，测试怀疑是服务端出了错，但是我查看日志发现没有报错。后面我观察TCP链接数排除了服务端的嫌疑我发现跑着跑着，tcp链接数就突然就降低下来，也就是这个时候jmeter显示的错误率急剧升高。因此排除了服务端的嫌疑，然后让测试把日志输出打开，果然打开日志输出后，发现了大量的错误 ...

网线接法

摄像头的8种颜色：橙、黄、绿、紫、灰、蓝、棕、白分别对应双绞线的8种颜色：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕简化一点用网线的568B顺序分别对接就是：橙白（接橙色）、橙（接黄色）、绿白（接绿色）、蓝（接紫色）、蓝白（接灰色）、绿（接蓝色）、棕白（接棕色）、棕（接白色） 568A标准：绿白，绿，橙白，蓝，蓝白，橙，棕白，棕橙绿蓝棕排列好，先4-6交叉，再1-3、2-6 RJ-4...

SpringBoot打包成war包，部署到Tomcat并添加项目路径后，导致静态资源路径失效

静态资源访问失效，是应为其地址无法自动添加项目路径以下model.html 以下index.html 以下index_1.html 以下controller.java 结果...