問題
在cdh集群中開啟了kerberos認證，hbase集群出現一點問題，需要通過zookeeper-client訪問zookeeper，刪除/hbase節點時候報錯：Authentication is not valid : /hbase
解決
登錄zk，查看權限
zookeeper-client -server ip:2181
[zk: ip:2181(CONNECTED) 1] getAcl /hbase
'world,'anyone
: r
'sasl,'hbase
: cdrwa
可以看到sasl用戶是hbase，退出zkclient
編寫jaas.conf文件
cat jaas.conf
Client {
com.sun.security.auth.module.Krb5LoginModule required
useKeyTab=true
keyTab="/home/dw_hbkal/keytab/hbase.keytab"
storeKey=true
useTicketCache=false
principal="hbase@CVBG.COM";
};
設置環境變量
export CLIENT_JVMFLAGS="-Djava.security.auth.login.config=/home/dw_hbkal/CDH/sha/CDH/etc/conf/hbase-conf/jaas.conf"
登錄zk，刪除/hbase目錄
zookeeper-client -server ip:2181
[zk: 172.21.111.92:2181(CONNECTED) 0] rmr /hbase