Hadoop生态圈-开启Ambari的Kerberos安全选项
作者：尹正杰
版权声明：原创作品，谢绝转载！否则将追究法律责任。
在完成IPA-Server服务的安装之后，我们已经了解了他提供的基础功能和服务，领略了其Web控制台和CLI接口的便利性，但是这写特性好像并没有提示平台的安全性啊。别着急，因为IPA-Server只是提供了诸如LDAP和Kerberos等重要的基础设施，只有将IPA于Ambari进行集成才能完全显示处它的神威。关于部署IPA-Server的部署可参考我之前的笔记：“使用FreeIPA安装Kerberos和LDAP”。
一.集成前的准备
为了让Hadoop相关的服务切换到Kerberos认证模式，需要将Ambari与FreeIPA集成。在正式集成之前需要做一些准备工作，大致思路如下：首先需要在IPA中新增一个ambari组，专门用于管理ambari的相关操作，接着需要在所有的集群服务器上安装IPA-Client程序，最后需要在Ambari-Server所在的服务安装IPA-Admin管理端工具。接下来我们开始介绍具体如何实施。
1>.新建Ambari组
首先，在Ambar-Server所在的服务器上使用Kerberos命令登录amdin账户。
2>.
二.集成IPA
三.测试Kerberos认证