进入kerberos 控制台
kadmin.local
或
kadmin
创建数据库
kdb5_util create -r HADOOP.COM -s
启动kdc服务
service krb5kdc start
启动kadmin服务
service kadmin start
修改当前密码
kpasswd
初始化princle
kinit -k -t /home/chen/cwd.keytab [email protected]
通过keytab文件认证登录
kinit -kt /home/chen/cwd.keytab [email protected]
查看keytab
klist -kt /home/chen/cwd.keytab
清除缓存
kdestroy
生成随机key的principal
addprinc -randkey root/[email protected]
生成指定key的principal
addprinc -pw **** admin/[email protected]
查看principal
listprincs
修改admin/admin的密码
cpw -pw xxxx admin/admin
添加/删除principle
addprinc/delprinc admin/admin
直接生成到keytab
ktadd -k /home/chen/cwd.keytab [email protected]
xst -norandkey -k /home/chen/cwd.keytab [email protected]
#注意：在生成keytab文件时需要加参数”-norandkey”，否则会导致直接使用kinit [email protected]初始化时会提示密码错误。