<永洪tech>永洪连接Hbase - 永洪社区

上传

点击文件名下载附件

3.用户: 用户所对应的Kerberos Principal Name.

密钥文件路径:KeyTab文件的路径. 比如 /opt/xxx/user.keytab

Krb5文件路径:Krb5.conf文件的路径. 比如 /opt/xxx/krb5.conf.Windows环境下面名字需要改成Krb5.ini.

***Krb5文件一般会放到一个默认的地方, 这样就不需要去配置该项. 如果客户不提供这个文件, 可能他们已经在默认位置放了这个文件. 一般来说, Windows的默认位置是C:\Windows\Krb5.ini或者C:\winnt\Krb5.ini, Linux的默认位置/etc/Krb5.conf或者 /etc/krb5/krb5.conf

Jaas文件路径:Jaas文件的路径. 比如 /opt/xxx/jaas.conf. 该配置文件一般是用于Zookeeper安全认证的. 具体信息如下:

Client {

com.sun.security.auth.module.Krb5LoginModule required

useKeyTab=true

keyTab="D:\\workspace\\jdbc-examples\\conf\\user.keytab"

principal="xxx@HADOOP.COM"

useTicketCache=false

3.出错排查1 排查驱动问题和URL端口是否可以ping通.

如第一点驱动里面所说的信息, 一般需要明确客户数据库的版本和驱动版本.如果客户所使用的产品是7.5.2之前, 需要将jdbcDriver整理成7.5.2中的样子. 同时还需要将setClassPath文件中的setClasspath改成7.5.2中样子.

查看url指定的ip和端口是否可以ping通.

2排查kerberos问题.

如果客户使用了kerberos认证, 需要确认以下几点问题.

1, 各个服务器, 即永洪服务器与数据库服务器时间是否相差5分钟之内. 这个值也是客户可以调整的, 需要和客户确认好, 如果客户不清楚, 最好设置时间一致.

2, 永洪服务器上是否安装了kerberos客户端, 执行kinit命令.

kinit –k -t /opt/xx/user.keytabuser.principal

如果不报错,并且执行klist可以看到类似如下的信息,就说明kinit成功.

storeKey=true

debug=true;

};

(, 下载次数: 152)