专栏首页Hadoop实操如何为Hive2启用Kerberos认证

如何为Hive2启用Kerberos认证

温馨提示:要看高清无码套图,请使用手机打开并单击图片放大查看。

Fayson的github: https://github.com/fayson/cdhproject

提示:代码块部分可以左右滑动查看噢

1.文档编写目的


在前面的文章Fayson介绍了《如何在CDH集群中安装Hive2.3.3》,本篇文章Fayson主要介绍如何为已安装好的Hive2服务启用Kerberos认证。

  • 内容概述:

1.部署环境说明

2.添加Kerberos配置

3.验证Kerberos认证

4.总结

  • 测试环境:

1.CM和CDH版本为5.14.2

2.操作系统为RedHat7.3

3.操作用户root

4.集群已启用Kerberos

5.Hive2.3.3

  • 前置条件:

1.Hive2.3.3服务已安装部署

2.环境部署说明


Hive2.3.3服务的HiveMetastore和HiveServer2的部署说明

cdh02.fayson.com

HiveMetastore

cdh03.fayson.com

HiveServer2

1.创建cdh02和cdh03节点的Kerberos账号

kadmin.local -q "addprinc -randkey hive/cdh02.fayson.com@FAYSON.COM"
kadmin.local -q "addprinc -randkey hive/cdh03.fayson.com@FAYSON.COM"

(可左右滑动)

2.将创建的两个Kerberos账号导出为Keytab文件

kadmin.local -q "xst -norandkey -k hivemetastore.keytab hive/cdh02.fayson.com@FAYSON.COM"
kadmin.local -q "xst -norandkey -k hiveserver2.keytab hive/cdh03.fayson.com@FAYSON.COM"

(可左右滑动)

3.将生成的两个keytab文件分别拷贝至cdh02和cdh03节点

将hivemetastore.keytab拷贝至cdh02.fayson.com节点的/opt/cloudera/hive2.3.3/keytab目录并重命名为hive.keytab,若目录不存则创建,并将hive.keytab文件的属组修改为hive

将hiveserver2.keytab拷贝至cdh03.fayson.com节点的/opt/cloudera/hive2.3.3/keytab目录并重命名为hive.keytab,若目录不存则创建,并将hive.keytab文件的属组修改为hive

3.修改hive-site.xml配置


1.在hive-stie.xml配置文件中增加HiveMestastore和HiveServer2的Kerberos配置

<!--HiveMetastore服务的Kerberos配置信息 -->
<property>
  <name>hive.metastore.sasl.enabled</name>
  <value>true</value>
</property>
<property>
  <name>hive.metastore.kerberos.principal</name>
  <value>hive/_HOST@FAYSON.COM</value>
</property>
<property>
  <name>hive.metastore.kerberos.keytab.file</name>
  <value>/opt/cloudera/hive2.3.3/keytab/hive.keytab</value>
</property>

<!--HiveServer2服务的Kerberos配置信息 -->
<property>
  <name>hive.server2.authentication</name>
  <value>KERBEROS</value>
</property>
<property>
  <name>hive.server2.authentication.kerberos.principal</name>
  <value>hive/_HOST@FAYSON.COM</value>
</property>
<property>
  <name>hive.server2.authentication.kerberos.keytab</name>
  <value>/opt/cloudera/hive2.3.3/keytab/hive.keytab</value>
</property>

(可左右滑动)

将修改后的hive-site.xml配置文件,拷贝至hive2的所有部署节点

2.完成如上配置后,在cdh02.fayosn.com节点重新启动HiveMetastore服务

[root@cdh02 bin]# sudo -u hive ./hive --service metastore > ../logs/metastore.log 2>&1 &

(可左右滑动)

3.在cdh03.fayson.com节点上重新启动HiveServer2服务

[root@cdh03 bin]# sudo -u hive ./hive --service hiveserver2 > ../logs/hiveserver2.log 2>&1 &

(可左右滑动)

4.验证Hive2服务


1.在未kinit账号的情况下使用beeline访问Hive2

2.使用fayson账号进行kinit操作,通过beeline访问Hive2

[root@cdh03 bin]# kinit fayson
Password for fayson@FAYSON.COM: 
[root@cdh03 bin]# ./beeline 
Beeline version 2.3.3 by Apache Hive
beeline> !connect jdbc:hive2://cdh03.fayson.com:10000/;principal=hive/cdh03.fayson.com@FAYSON.COM

(可左右滑动)

通过如上测试,则表示Hive2服务已成功启用了Kerberos。

5.总结


1.在CDH集群中默认已安装了Hive1服务,并默认为hive用户添加了hadoop的proxyuser,所以我们在为Hive2服务启用Kerberos时默认使用hive即可,如果不使用hive用户则需要在core-site.xml中添加该用户的proxyuser

2.在该篇文章中,选择了两个节点分别作为HiveMetastore和HiveServer2服务,是为了区分开各个服务的keytab文件,与CDH集群中keytab使用方式一致。

3.文中使用的hive用户启动Hive2服务,需要注意hive用户对hive.keytab文件的读写权限。

4.本篇文章的配置是在《如何在CDH集群中安装Hive2.3.3》基础上进行配置。

提示:代码块部分可以左右滑动查看噢

为天地立心,为生民立命,为往圣继绝学,为万世开太平。 温馨提示:要看高清无码套图,请使用手机打开并单击图片放大查看。

推荐关注Hadoop实操,第一时间,分享更多Hadoop干货,欢迎转发和分享。

原创文章,欢迎转载,转载请注明:转载自微信公众号Hadoop实操

本文分享自微信公众号 - Hadoop实操(gh_c4c535955d0f)

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2018-07-01

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 如何使用Sentry为Solr赋权

    Fayson
  • 0559-02-如何在Redhat7上安装FreeIPA的客户端

    Fayson在前面的文章《0558-01-如何在Redhat7上安装FreeIPA》介绍了FreeIPA的安装及使用,本篇文章Fayson主要介绍如何在RedH...

    Fayson
  • 0700-6.2.0-使用Solr7对多种格式文件建立全文索引

    Solr是一个开源搜索平台,用于构建搜索应用程序。它建立在Lucene(全文搜索引擎)之上。Solr是企业级的,快速的和高度可扩展的。使用Solr构建的应用程序...

    Fayson
  • CS 就业寒冬?这里有一份面试必备基础知识

    作者 | 阿司匹林 2017 年国家统计局发布消息称,2016 年信息传输、软件和信息技术服务业的平均工资为 122478 元,首次打败金融业成为新霸主,是全...

    AI科技大本营
  • 【腾讯云的1001种玩法】几种在腾讯云建立WordPress的方法(Linux)(二)

    续前文《几种在腾讯云建立WordPress的方法(Linux)(一)》。

    ZNing
  • 一文读懂深度学习模型近年来重要进展(附梳理图)

    数据派THU
  • 从零开始的Flutter之旅: MethodChannel

    在flutter_github有这么一个场景:通过authorization认证方式进行登录。而authorization的具体登录形式是,通过跳转一个网页链接...

    Rouse
  • 不用敲代码也能搭建属于自己的博客。

    偶然的知道了 github page 可以快速搭建博客,并且了解到博客搭建完后,可以不折腾域名和服务器备案,绑定域名后,使用域名访问,和正常搭建的博客也没太大差...

    lillianlin
  • Github上star数超1000的Android列表控件

    Android开发中,列表估计是最最常使用到的控件之一了。列表相关的交互如下拉刷新,上拉更多,滑动菜单,拖动排序,滑动菜单,sticky header分组,FA...

    阳仔
  • Linux LVM简明教程

    逻辑卷管理LVM是一个多才多艺的硬盘系统工具。无论在Linux或者其他类似的系统,都是非常的好用。传统分区使用固定大小分区,重新调整大小十分麻烦。但是,LVM可...

    江小白

扫码关注云+社区

领取腾讯云代金券