首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

kadmin (通过ambari)不能创建主体,但kadmin.local可以创建

kadmin是Kerberos的管理工具,用于管理Kerberos的主体(principals)和密钥(keys)。通过ambari界面的kadmin工具无法创建主体,但可以通过kadmin.local命令行工具来创建。

Kerberos是一种网络认证协议,用于提供安全的身份验证和访问控制。它通过使用密钥来验证用户身份,并为用户提供访问网络资源的权限。Kerberos使用主体来标识用户、服务和资源,并使用密钥来加密通信。

在使用ambari界面的kadmin工具时,可能会受到权限限制或配置问题的影响,导致无法创建主体。此时,可以使用kadmin.local命令行工具来执行相同的操作。

kadmin.local是Kerberos的本地管理工具,可以直接在Kerberos服务器上执行管理操作。通过kadmin.local,可以创建、删除和修改Kerberos主体,以及管理密钥等操作。

推荐的腾讯云相关产品:腾讯云Kerberos服务(https://cloud.tencent.com/product/kerberos

腾讯云Kerberos服务是一种托管式Kerberos解决方案,提供了易于使用的界面和工具,帮助用户轻松管理Kerberos主体和密钥。该服务还提供了高可用性和安全性,确保Kerberos的稳定运行和数据安全。

总结:kadmin是Kerberos的管理工具,用于管理Kerberos的主体和密钥。通过ambari界面的kadmin工具无法创建主体,但可以通过kadmin.local命令行工具来创建。腾讯云提供了Kerberos服务,帮助用户轻松管理Kerberos主体和密钥,并提供高可用性和安全性。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

Kerberos安装及拖管Ambari 2.7

-s 只需要输入密码即可,密码不能丢失,不然需要重新创建创建完后在ll /var/kerberos/krb5kdc/目录会多几个文件分别principal,principal.kadm5,principal.kadm5....lock,principal.ok 创建管理员 kadmin.local -q "addprinc admin/admin" 其中admin/admin是用户名,在创建的时候需要输入密码,需要把密码保存好...,可以使用kadmin.local输入listprincs查看用户是否创建成功 启动服务 systemctl start krb5kdc systemctl start kadmin 问题列表 启动krb5kdc...时失败,查看/var/log/krb5kdc.log文件报如下信息: Algorithm AES256 not enabled 通过google后发现因为jre下的加密的问题,需要重下载替换就可以啦http...填入KDC相关信息,如果连接失败,请查看ambari的server日志 ? 下面的操作基本不需要配置,只需要按向导来操作就可以

82430

Windows本地安装配置Kerberos客户端

像这种情况,就不能在Linux上进行操作了,需要在Windows上安装Kerberos客户端,再进行浏览器配置才可以访问Hadoop服务的Web UI界面。...四、Kerberos认证 有两种方式: 直接认证Kerberos主体得手动输入密码 通过keytab密钥认证Kerberos主体,不需要手动输入密码,前提是密钥要与Kerberos主体对应。...实例: 第一种认证方式 在Kerberos KDC所在主机上创建一个主体 有了lyz@XDATA.COM这个主体之后,我们可以双击打开我们的Kerberos客户端,获取Ticket。...实例: 我们先创建lyz@XDATA.COM的keytab文件,命令如下: cd /etc/security/keytabs kadmin.local ktadd -norandkey -k lyz@keytab...Kebreros通过keytab的方式来认证Kerberos主体,假设我们不知道keytab对应的是哪个Kerberos主体,那么我们可以使用klist -kte命令来查看keytab,然后在使用kinit

18K32

基于Kerberos认证的大数据权限解决方案

创建Kerberos管理员 # 需要设置两次密码,当前设置为root kadmin.local -q "addprinc admin/admin" principal的名字的第二部分是admin,那么该...在导入 Kerberos Account Manager 凭据对话框中,针对可以在 KDC 中为 CDH 群集创建主体的用户输入用户名和密码。...您可以在显示正在运行的命令的屏幕右上角看到该命令的进度。请等待此命令完成(通过内含“0”的灰色框表示)。 11....在kadmin.local中,键入以下命令来创建名为hdfs的Kerberos主体: root@cdh01 ~ > # kadmin.local Authenticating as principal...此命令会提示您为 hdfs 主体创建密码。请使用强密码,因为此主体对 HDFS 中的所有文件提供超级用户访问权限。

2.5K2016

0592-5.16.1-如何配置Kerberos高可用

4.创建主从同步账号,并为账号生成keytab文件 kadmin.local kadmin.local: addprinc -randkey host/cdh4.macro.com kadmin.local...: addprinc -randkey host/cdh3.macro.com kadmin.local: kadmin.local: ktadd host/cdh4.macro.com kadmin.local...接下来在主节点上使用kdb5_util将Kerberos库导出,然后通过kprop命令向备节点同步数据。...4.在备用服务器上服务依旧正常,可以正常添加凭证 [root@cdh3 krb5kdc]# kadmin.local Authenticating as principal hdfs/admin@MACRO.COM...提示:代码块部分可以左右滑动查看噢 为天地立心,为生民立命,为往圣继绝学,为万世开太平。 温馨提示:如果使用电脑查看图片不清晰,可以使用手机打开文章单击文中的图片放大查看高清原图。

1.6K41

Kafka linux(centos7)安装配置kerberos并在另一台机器上使用Java服务接收消息

另外想要管理 KDC 的资料库有两种方式, 一种直接在 KDC 本机上面直接执行,可以不需要密码就登入资料库管理;一种则是需要输入帐密才能管理 这两种管理方式分别是: kadmin.local:需要在...~]# kadmin.local Authenticating as principal root/admin@HADOOP.COM with password. kadmin.local: ?...kadmin.local: listprincs K/M@HADOOP.COM kadmin/admin@HADOOP.COM kadmin/changepw@HADOOP.COM kadmin/@HADOOP.COM...的目录 假定以下操作均在kafka目录下 kadmin.local -q 'addprinc -randkey kafka/hadoop03@HADOOP.COM' kadmin.local -q "...中添加 security.protocol=SASL_PLAINTEXT sasl.mechanism=GSSAPI sasl.kerberos.service.name=kafka 这样命令行就可以直接通过校验了

1.2K21

Snova运维篇(八):GP数据库访问管理及认证

除非用合适的listen_addresses服务器配置参数值启动,就不能进行远程TCP/IP连接。 hostssl 匹配尝试使用TCP/IP建立的连接,只有用SSL加密建立该连接时才允许。...IP地址只能用数字指定,不能写成域或者主机名。掩码长度指示客户端IP地址必须匹配的高位位数。给定IP地址中,在这些位的右边必须是零。IP地址、/和CIDR掩码长度之间不能有任何空格。...kdc数据库: kdb5_util create -s 增加本地管理用户: kadmin.local -q "addprinc gpadmin/admin" 启动kerbos进程,设置开机自启动: /sbin...kdc数据库中创建greenplum数据库角色 启动kadmin.local kadmin.local kadmin.local: addprinc gpadmin/kerberos-gpdb@KRB.EXAMPLE.COM...kadmin.local: addprinc postgres/master.test.com@KRB.EXAMPLE.COM 创建keytab文件:把这个文件复制到Greenplum数据库的Master

1K50
领券