kerbors进行安全验证

版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/mn_kw/article/details/90746975

一、环境准备

1.下载jce并解压至JAVA_HOME/jre/lib/security目录下，AMbari所有节点均需要

http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html

unzip -o -j -q jce_policy-8.zip -d   $JAVA_HOME/jre/lib/security

2. 安装krb5
yum install krb5-server krb5-libs krb5-workstation

3. 修改配置文件

vi /etc/krb5.conf 
集群如果开启selinux了，拷贝后可能需要执行restorecon -R -v /etc/krb5.conf

 vi /var/kerberos/krb5kdc/kdc.conf

vi /var/kerberos/krb5kdc/kadm5.acl

二、环境配置

1. 创建kerberos数据库
   
2. 创建管理员
   
3. 重启service kadmin restart
          service ambari restart
4. 启用Kerberos向导
5.