主講：侯磊將kerberos添加到集群中目錄0102Kerberos使用步驟安裝kerberosKerberos使用步驟1Kerberos使用步驟盡管有許多配置參數(shù)和設(shè)置，但配置一個受Kerberos管理的Hadoop集群還是相當簡單的。只要清楚地了解在前面部分中介紹的Kerberos概念，就可以自信地使用Kerberos來保護集群。Kerberos使用步驟1.在Hadoop集群中安裝Kerberos。2.配置Kerberos。3.為Hadoop設(shè)置Kerberos,包括創(chuàng)建Kerberos數(shù)據(jù)庫、KerberosAdmin用戶和服務(wù)主體及其keytab。4.啟動Kerberos守護進程。Kerberos使用步驟5.配置Kerberos相關(guān)的Hadoop參數(shù)，包括將服務(wù)主體映射到操作系統(tǒng)用戶名，以及向Hadoop配置文件(如hdfs-site.xml和yarn-site.xml)添加幾個Kerberos相關(guān)參數(shù)。6.以安全模式啟動Hadoop集群(如HDFS和YARN)。7.測試與Hadoop集群的安全連接。我們先學(xué)習(xí)如果安裝kerberos安裝kerberos2安裝kerberos要配置Kerberos身份驗證，必須先安裝和配置Kerberos。此配置需要在使用Kerberos調(diào)整Hadoop集群配置前完成。首先安裝Kerberos軟件，這意味著在一個集群節(jié)點上安裝KDC。然后，在所有集群節(jié)點上安裝Kerberos客戶端。配置Kerberos意味著配置KDC管理的各個方面、ticket的生命周期等。在此過程中,可以創(chuàng)建域、用戶和服務(wù)主體，并開始為Kerberos身份驗證調(diào)整集群配置。安裝kerberos在主節(jié)點上安裝Kerberos的步驟如下所示：1.從MIT網(wǎng)站上下載最新版的Kerberos。#wget/kerberos/dist/krb5/1.10/krb5-1.10.6-signed.tar2.解壓縮源代碼和加密的TAR文件:#tar-xvf<downloadedrelease>3.打開krb5-1.11.3.tar.gz文件:#tar-xvfkrb5-1.11.3.tar.gz安裝kerberos4.進入到安裝目錄并編譯源代碼:#cd<installationdirectory>/src/configure5.創(chuàng)建可執(zhí)行的命令#make安裝Kerberos服務(wù)器后，請在所有集群節(jié)點上安裝Kerberos客戶端，包括主節(jié)點和工作節(jié)點，如下所示:#yuminstalllkrb5-libskrb5-workstation安裝kerberos安裝所有的Kerberos軟件包和KerberosKDC后，下一步是通過編輯其配置文件來配置KDC。接下來，使用作為域名，使用EXAMPLE.COM作為領(lǐng)域名。Kerberos使用兩個主要的配置文件:krb5.conf(通常在/etc/krb5.conf下)和kdc.conf(通常在