CDH+LDAP+Kerberos 如何使用

现在有个 CDH 集群，用户管理使用的是 LDAP+Kerberos ，有知道如何去操作集群的吗？
我现在通过 node1:50070看日志或者浏览目录也没用。Eclipse 通过插件也连不上。。。
不知道如何操作了。。。
希望大家指点一下，谢谢

这个没法指点
Kerberos 本身是个非常复杂的验证组件。
能window远程就已经很难实现了。
插件更困难些。
非特殊需要，不建议开启kerberos

starrycheng 发表于 2017-8-1 11:36
这个没法指点
Kerberos 本身是个非常复杂的验证组件。
能window远程就已经很难实现了。

我也不想呀，但现在 HDP 集群用的就是这一套。。。头疼死了。
您有没有什么关于这方面的其他经验或者帖子，分享一下，我也好有个头绪。这两天一直在查 Kerberos ，没有方向了

先记录一下当前的状态吧，免得忘了，如果后续步骤能解决问题，再继续更新一下。也可以给其他遇到这个问题的小伙伴一个思路。

在google 上搜到一个帖子给出的链接，是一个Hive的手册
《Hive ODBC Driver 》-- User Guide

手册里面有 ' Configuring Kerberos Authentication for
Windows'

。

现在正在测试连接 Kerberos 是否能成功

今天测试了一下使用 windows 连接自己搭建的 Kerbreos 服务器（只有 Kerberos）
参照上面的文档，在 windows 10 环境中，使用 'MIT Kerberos Ticket Manager' 这个工具能连上 kerberos 获取认证。



后面继续测试连接集群

最后更新一次，算是做个了结吧。。。。

最终我还是选择放弃使用 Eclipse 和 插件了。。。。

一些配置也改了，还是连不上




下面放一下我找的一点资料，如果后面有人需要，做个提示吧。。

http://hadoop.apache.org/docs/r2 ... Authentication.html

http://hadoop.apache.org/docs/r2 ... .html#Group_Mapping

http://f.dataguru.cn/thread-193349-1-1.html

https://www.cloudera.com/documen ... cm_sg_web_auth.html

唉。。。还是自己用代码写吧

Kevin517 发表于 2017-8-3 15:16
最后更新一次，算是做个了结吧。。。。

最终我还是选择放弃使用 Eclipse 和 插件了。。。。

已经很不错了。kerberos阿里直接放弃了。
eclipse插件在很多地方都可以不用的，而且可以通过集群查看hdfs文件。