集群以ambari安裝的zookeeper為主。和kafka的Kerberos連接類似。
配置zookeeper_jaas.conf文件如下。
Client { com.sun.security.auth.module.Krb5LoginModule required useKeyTab=true keyTab="/etc/security/keytabs/zk.keytab" storeKey=true useTicketCache=false principal="zookeeper/cluster1.bigdata.com@BIGDATA.COM"; };
配置環境變量。
export JVMFLAGS="-Djava.security.auth.login.config=/apps/jaas.conf"
初始化變量。
kinit -kt /etc/security/keytabs/zk.keytab zookeeper/cluster1.bigdata.com@BIGDATA.COM
zkCli.sh