首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

向导中断时如何重新安装用于ambari的Kerberos客户端?

当向导中断时重新安装用于Ambari的Kerberos客户端,您可以按照以下步骤进行操作:

  1. 确保您具备管理员权限,并且已经登录到Ambari服务器。
  2. 打开终端或命令提示符窗口,并使用管理员权限登录到Kerberos客户端所在的主机。
  3. 首先,您需要卸载之前安装的Kerberos客户端。使用适合您操作系统的命令,例如在CentOS上使用以下命令:
  4. 首先,您需要卸载之前安装的Kerberos客户端。使用适合您操作系统的命令,例如在CentOS上使用以下命令:
  5. 安装新的Kerberos客户端。您可以从Kerberos官方网站下载适合您操作系统的安装包,然后按照官方文档进行安装。或者,您也可以使用适合您操作系统的包管理器进行安装,例如在CentOS上使用以下命令:
  6. 安装新的Kerberos客户端。您可以从Kerberos官方网站下载适合您操作系统的安装包,然后按照官方文档进行安装。或者,您也可以使用适合您操作系统的包管理器进行安装,例如在CentOS上使用以下命令:
  7. 安装完成后,您需要配置Kerberos客户端以连接到Ambari服务器。打开Kerberos客户端的配置文件(通常是/etc/krb5.conf),并确保以下内容正确配置:
  8. 安装完成后,您需要配置Kerberos客户端以连接到Ambari服务器。打开Kerberos客户端的配置文件(通常是/etc/krb5.conf),并确保以下内容正确配置:
  9. YOUR_REALM替换为您的Kerberos领域名称,YOUR_KDC_HOST替换为您的KDC主机名或IP地址,YOUR_ADMIN_SERVER替换为您的Kerberos管理员服务器主机名或IP地址。
  10. 保存并关闭配置文件。
  11. 重新启动Kerberos客户端以使配置生效。使用适合您操作系统的命令,例如在CentOS上使用以下命令:
  12. 重新启动Kerberos客户端以使配置生效。使用适合您操作系统的命令,例如在CentOS上使用以下命令:
  13. 确认Kerberos客户端已成功连接到Ambari服务器。您可以使用以下命令测试连接:
  14. 确认Kerberos客户端已成功连接到Ambari服务器。您可以使用以下命令测试连接:
  15. /path/to/keytabfile替换为您的Keytab文件路径,principal@YOUR_REALM替换为您的Kerberos主体和领域。
  16. 如果连接成功,您将获得一个有效的Kerberos票证。

重新安装用于Ambari的Kerberos客户端后,您可以继续进行Ambari的配置和部署过程。请注意,以上步骤仅适用于Ambari和Kerberos客户端的安装和配置,具体操作可能因不同的操作系统和环境而有所差异。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

Kerberos实战

“ Kerberos对大数据一些服务具体应用” 环境说明 Ambari 2.6.1.0 HDP 2.6.4 Kerberos 1.14.1 前言 前面的文章介绍了《Kerberos原理--经典对话》...、《Kerberos基本概念及原理汇总》、《基于ambariKerberos安装配置》、《Windows本地安装配置Kerberos客户端》,已经成功安装了Kerberos KDC server,也在...Ambari上启用了Kerberos,接下来我们再来研究一下如何使用Kerberos。...一、概要 在Ambari页面启用Kerberos向导成功后,在Kerberos数据库中,就存放着许多Principal,在/etc/security/keytabs目录下也存放着很多keytab。...三、keytab说明 在Ambari页面启用Kerberos向导成功后,会在/etc/security/keytabs目录下生成很多keytab密钥: image.png 这些keytab密钥与Kerberos

6.5K54
  • 看完您如果还不明白 Kerberos 原理,算我输!

    》 《基于ambariKerberos安装配置》 《Windows本地安装配置Kerberos客户端》 《Kerberos实战》 《基于Ambari禁用Kerberos》 一、Kerberos概述...初始验证:票证授予票证 下图显示了如何进行初始验证: ?...每次客户端执行唯一网络操作,都将从 KDC 请求该操作票证。 2. 后续Kerberos验证 客户机收到初始验证后,每个后续验证都按下图所示模式进行。 ?...KDC Admin Account Ambari用于在KDC中创建主体并生成密钥表管理帐户。 5....扩展链接 《Kerberos原理--经典对话》 《基于ambariKerberos安装配置》 《Windows本地安装配置Kerberos客户端》 《Kerberos实战》 《基于Ambari禁用Kerberos

    14.4K74

    Kerberos安装及拖管Ambari 2.7

    ] kdc = [ambari-ttt-master] } [EXAM.CN]: 域名称,可以随意起有语义化名称,最好大写 [ambari-ttt-master]: 上一条中配置FQDN...host名称 如果在启动中发生错误时,请查看logging下面的输出日志内容信息,可助快速定位到问题 配置krb中kdc信息 vim /var/kerberos/krb5kdc/kdc.conf...kadmin.local输入listprincs查看用户是否创建成功 启动服务 systemctl start krb5kdc systemctl start kadmin 问题列表 启动krb5kdc 失败.../usr/java/jdk1.8.0_112/jre/lib/security/ 替换完成之后需要重启ambari Ambari2.7拖管Kerberos 登录kerberos ?...点击启动kerberos ? 填入KDC相关信息,如果连接失败,请查看ambariserver日志 ? 下面的操作基本不需要配置,只需要按向导来操作就可以

    83830

    博主好贴心,为已有的 ambari 集群修改主机名~

    三、实操 1、禁用 Kerberos 官方文档上有描述,需要在修改主机名之前,禁用掉 Kerberos 。如果没开启 Kerberos 的话,可以略过这一步。...7、创建用于修改主机名 json 文件 > cat hostnames.json {"create17":{"server.data":"hdp1.data","agent.data":"hdp2.data...或者直接通过 ambari 界面向导来安装某服务测试一下,或者直接在 shell 里面执行,yum install xxx,安装个东西测试一下。 这一步就不细说了,我测试了一下,是可以正常安装。...hbase 启动时候报了错,报与 hdfs 交互,无法访问 server.data 主机名,就很奇怪。...16、启动 Kerberos 启用 Kerberos 后,确保已生成了包含新主机名新 keytab 。 四、总结 以上,就是基于官方文档和朋友提供步骤,我自己实战演练了。

    1.2K20

    Kerberos基本概念及原理汇总

    ambariKerberos安装配置 Windows本地安装配置Kerberos客户端 一、Kerberos概述 强大身份验证和建立用户身份是Hadoop安全访问基础。...初始验证:票证授予票证 下图显示了如何进行初始验证: 客户端通过从密钥分发中心(Key Distribution Center, KDC)请票证授予票证(Ticket-Granting Ticket,...每次客户端执行唯一网络操作,都将从 KDC 请求该操作票证。 2. 后续Kerberos验证 客户机收到初始验证后,每个后续验证都按下图所示模式进行。...八、总结 本篇文章主要从Kerberos概述、验证过程描述、基本概念解释、Kerberos注意事项及优缺点方面来介绍Kerberos,接下来会出一个如何Kerberos环境下使用Hadoop服务文章教程...,让我们一起期待吧,哈哈 扩展链接 Kerberos原理--经典对话 基于ambariKerberos安装配置 Windows本地安装配置Kerberos客户端 ---- 欢迎关注我公众号,里面有更多更精彩技术干货等你来看噢

    12.1K20

    Ambari实战-1:Ambari使用场景及介绍

    本篇文章主要讲解Ambari一些基础知识,让大家对Ambari有一个潜意识认识。 什么是Ambari?...用一句话来说,Ambari就是为了让Hadoop及相关大数据组件更容易使用一个工具。 Ambari业绩 --- 通过一步一步安装向导简化了集群供应。...Ambari使用Ganglia收集度量指标,用Nagios支持系统报警,当需要引起管理员关注(比如,节点停机或磁盘剩余空间不足等问题),系统将向其发送邮件。...Ambari能够安装安全(基于Kerberos)Hadoop集群,以此实现了对Hadoop安全支持,提供了基于角色用户认证,授权和审计功能,并为用户管理集成了LDAP和Active Directory...系统架构 --- [ambari.jpg] Ambari核心分为 Ambari Server 管理Ambari底层服务,提供大量RESTful API接口 Ambari Agent 用于监控管理集群节点各种指标并上报至

    1.4K90

    Ambari 与 HDP 安装指南

    出错/失败之后,“retry”似乎是唯一办法。 现在我们开始着手安装了,安装过程中,我会介绍我遇到坑,和如何再次爬出来。 1....现在才开始正式ambaris安装 (注意:如果选择自行安装jdk,并且后续需要使用kerberos认证的话,还是需要JCE。不然就无法正常连接KDC。这是我后面遇到问题才发现。...WARNING: JCE Policy files are required for configuring Kerberos security....页面安装开始,网上很多人都写过如何安装,我只是将比较重点部分截图 这里需要选择前面已经准备好HTTP连接,路径参考如下 HDP Base URL http:///hdp/HDP...我由于无法忍受种种失败,打算换个名字重新安装,但是上次安装失败软件还在,无法重新安装。只能先卸载之前已经安装service。 那么问题来了,Ambari竟然不能卸载!不能卸载!不能卸载!

    1.1K30

    如何基于Ambari禁用Kerberos

    前面的文章介绍了《Kerberos原理--经典对话》、《Kerberos基本概念及原理汇总》、《基于ambariKerberos安装配置》、《Windows本地安装配置Kerberos客户端》,《Kerberos...实战》,接下来再来聊聊基于Ambari如何禁用Kerberos,可不是在页面上点击禁用Kerberos那么顺利噢,有的时候服务会启动失败啊~ 一、思考 使用Ambari启用Kerberos过程中,都做了哪些操作...sasl是Kerberos特有的设置znode一种权限 但是在Ambari页面上禁用Kerberos过程中,有的Zookeeperznode节点权限依旧被sasl控制,所以禁用Kerberos后...管理密码:填写自定义创建Principal密码。 这样禁用Kerberos就已经算是成功了,不过返回服务面板,可能会出现告警。...我做法是:打开Ambari面板上对应服务配置项,右上角对配置进行搜索,搜索关键词kerberos,将设置为kerberos相关选项删除或按照Ambari提示进行更改,然后再重启该服务试试,应该就可以成功启动了

    2.7K10

    大数据环境搭建-Ambari图形化环境配置工具

    依赖包准备,上传到主节点master/var/www/html路径下 (本次选择ambari是比较新版本2.7.4,HDP3.1.4,Mysql5.7,JDK1.8) 1、安装http服务器(在...(master上执行) 1、拷贝mysql连接驱动,路径可以自定义,创建ambari用 cp mysql-connector-java-5.1.43.jar /usr/share/java/ 2、yum...WARNING: JCE Policy files are required for configuring Kerberos security....web页面 默认端口8080,我前面改成8089,所以访问(http://192.168.160.130:8089) admin/admin登陆 2、 开始集群安装 点击启用安装向导,点击开始安装 3...(也可以选择右边,不用免密) 6、主机确认 7、选择需要安装组件(根据自己需要选择) 8、 资源节点分配(合理分配资源) 9、分配各节点需要安装服务客户端 10、 配置信息、设置密码、集群服务文件路径

    80930

    CM+CDH 整体介绍

    概述         大数据平台开发环境搭建,我们前面已经说过了,需要搭建Hdfs,Yarn,Spark,HBase,Hive,ZK等等,在开发环境下搭建是用于开发测试,全部部署在VM 虚拟机里面,...国外有俩家企业做了这些事,hortonworks公司推出Ambari+HDP套件 和 Cloudrea公司推出 CM+CDH 套件,不过这俩家公司 18年底合并了,不过这并不影响我们使用。...CM+CDH有免费版和收费版,收费版当然功能更加强悍,比如支持回滚,滚动升级,支持Kerberos,SAML/LDAP支持,SNMP支持,自动化备份和灾难恢复,不过在我们看来,免费版已经够我们使用了。...CM+CDH部署与Ambari+HDP 部署方式比较大区别就是:不需要配置Httpd及本地Yum源,CM服务起来之后在部署Hadoop生态,会首先选择CDH包存放地址,然后根据你所选择服务,进行下发同步到不同工作节点...CM Server 通过向导安装集群     6.

    14110

    Cloudera安全认证概述

    02 — Kerberos概述 简而言之,Kerberos是一种身份验证协议,它依赖于加密机制来处理发出请求客户端与服务器之间交互,从而极大地降低了模拟风险。...用户在登录其系统输入密码用于解锁本地机制,然后在与受信任第三方后续交互中使用该机制来向用户授予票证(有效期有限),该票证用于根据请求进行身份验证服务。...Kerberos向导已自动执行此步骤。有关详细信息,请参见使用向导启用Kerberos认证。有关手动创建管理员主体信息,请参见如何配置集群以使用Kerberos进行认证。...在将Active Directory用于Kerberos身份验证,对集群操作进行故障排除需要对Microsoft Server Domain Services实例管理访问权限。...当您准备好将集群与组织MIT KDC或Active Directory KDC集成,可以使用Cloudera Manager Server中提供向导或遵循以下手动过程来实现: 使用向导启用Kerberos

    2.9K10

    Hortonworks正式发布HDP3.0

    2.2.NameNode联邦 ---- 1.使用Ambari UI向导可以启用NameNode联邦,从而线性扩展HDFS namespace,同时支持Hive,Spark和Ranger。 ?...2.Procedure V2 你现在可以使用Procedure V2(社区里也叫Proc-v2),这是一个更新框架,用于在发生故障执行多步骤HBase管理操作。...当我们在内存中保留更长时间数据,净性能会提高。 6.更好依赖管理 HBase现在内部隐藏了通常不兼容依赖,以防止出现问题。 你也可以使用隐藏客户端jars,这将减轻现有应用程序负担。...8.1.3.适用于企业 1.能够在Ranger安装期间为管理员帐户指定密码 2.所有受支持DB flavor合并db schema脚本 3.在安装HDP3.0,默认安装Ranger和Atlas。...FreeIPA是一种广受欢迎IDM工具,我们现在正式支持在启用Kerberos与FreeIPA集成。

    3.5K30

    CentOS7下利用Ambari搭建HDP大数据平台

    Ambari介绍 Apache Ambari是一个基于Web支持Apache Hadoop集群供应、管理和监控开源工具, Ambari已支持大多数Hadoop组件,包括HDFS、MapReduce...简单来说,用户通过Ambari Server通知 Ambari Agent 安装对应软件;Agent 会定时地发送各个机器每个软件模块状态给 Ambari Server,最终这些状态信息会呈现在 Ambari...WARNING: JCE Policy files are required for configuring Kerberos security....=/usr/share/java/mysql-connector-java.jar ambari-server start 八、ambari web界面向导搭建集群 注意:这里URL最后面的/斜杠需要去掉...,(图误) 九、排错 1、Confirm Hosts出现安装ambari-agent报错解决方法 修改 /etc/ambari-agent/conf/ambari-agent.ini 文件,在

    3.1K63

    Windows本地安装配置Kerberos客户端

    前言 在Ambari平台上,启用了Kerberos之后,一些服务Web UI,像Namenode:50070、Oozie Web UI、Storm UI、Solr Web UI等快速链接大部分都是需要...像这种情况,就不能在Linux上进行操作了,需要在Windows上安装Kerberos客户端,再进行浏览器配置才可以访问Hadoop服务Web UI界面。...安装完了Kerberos客户端会自动在path里面加上了自己目录,但是如果windows本地安装了Oracle JDK ,该JDK里面也带了一些 kinit, klist 等命令,所以需要把 Kberberos...实例: 第一种认证方式 在Kerberos KDC所在主机上创建一个主体 有了lyz@XDATA.COM这个主体之后,我们可以双击打开我们Kerberos客户端,获取Ticket。... lyz@XDATA.COM  # -norandkey参数用于创建keytab,密码保持不变 我们将上述hdfs.headless.keytab和lyz.keytab文件复制到windows本地/

    18.3K32

    将数据迁移到CDP 私有云基础数据迁移用例

    您可以使用以下方法之一将CDH集群升级为CDP集群,并将CDH中Sentry权限迁移到CDP中Ranger: 升级向导 - 您导出 CDH 集群中权限,并在就地升级完成后,将权限导入 Ranger...该配置 目录包含可用于参考默认配置。 更换sentry-site.xml和core-site.xml配置 从源集群中sentry服务器上sentry目录中配置文件目录。...重启以下服务: 陈旧服务,如果有的话。 Ambari 服务器 集群每个主机上 Ambari 代理。 在yarn.admin.acl文件中,添加hdfs。...Ambari 服务器 集群每个主机上 Ambari 代理。 在YARN配置页面,验证container-executor配置模板是否 在banned.users列表中 包含hdfs。...此处提到准则仅适用于以下示例部署: 有两个集群,每一个不同Kerberos域(SOURCE以及DESTINATION在该实施例中) 您有数据需要复制SOURCE到 DESTINATION Kerberos

    1.5K20

    HAWQ技术解析(十四) —— 高可用性

    硬件级别的冗余(RAID和JBOD)         硬件组件正常磨损或意外情况最终会导致损坏,因此有必要提供备用冗余硬件,当一个组件发生损坏,不中断服务。...某些情况下,冗余成本高于用户所能容忍服务中断。此时,目标是保证所有服务能够在一个预期时间范围内被还原。         虽然Hadoop集群本身是硬件容错,但HAWQ有其特殊性。...可以为主、从配置同一个虚IP地址,这样在主从切换客户端程序就不需要连接到两个不同网络地址。如果主机失效,虚IP可以自动交换到实际活动主节点。...standby状态NameNode有能力读取JNs中变更信息,并且一直监控edit log变化,把变化应用于自己命名空间。...点击Done结束向导。在Ambari Web GUI重载后,可以看到一些警告提示。等待几分钟直到服务恢复。如果需要,使用Ambari Web重启相关组件。

    1.5K100

    OushuDB入门(三)——高可用篇

    硬件级别的冗余(RAID和JBOD) 硬件组件正常磨损或意外情况最终会导致损坏,因此有必要提供备用冗余硬件,当一个组件发生损坏,不中断服务。...当客户端使用jdbc连接OushuDB,如果没有配置虚拟IP地址,建议同时将主节点地址与备用主节点地址加入到 jdbc连接url地址中,以便客户端程序在OushuDB集群主节点发生切换仍保持可用。...standby状态NameNode有能力读取JNs中变更信息,并且一直监控edit log变化,把变化应用于自己命名空间。...图9 出现Enable HA向导。这个向导描述了配置NameNode高可用必须执行自动和手工步骤。...点击Done结束向导。在Ambari Web GUI重载后,可以看到一些警告提示。等待几分钟直到服务恢复。如果需要,使用Ambari Web重启相关组件。

    91520
    领券