集群以ambari安装的zookeeper为主。和kafka的Kerberos连接类似。
配置zookeeper_jaas.conf文件如下。
Client { com.sun.security.auth.module.Krb5LoginModule required useKeyTab=true keyTab="/etc/security/keytabs/zk.keytab" storeKey=true useTicketCache=false principal="zookeeper/cluster1.bigdata.com@BIGDATA.COM"; };
配置环境变量。
export JVMFLAGS="-Djava.security.auth.login.config=/apps/jaas.conf"
初始化变量。
kinit -kt /etc/security/keytabs/zk.keytab zookeeper/cluster1.bigdata.com@BIGDATA.COM
zkCli.sh