【kerberos】org.apache.hadoop.security.AccessControlException: Client cannot authenticate via:[TOKEN,-Toy模板网

这篇具有很好参考价值的文章主要介绍了【kerberos】org.apache.hadoop.security.AccessControlException: Client cannot authenticate via:[TOKEN,。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

前言

在用SUSE 操作系统安装 CM 大数据平台，在集群开启 kerberos 后，使用 HDFS 命令报错如下：

hdfs dfs -ls /
19/05/29 18:06:15 WARN ipc.Client: Exception encountered while connecting to the server : org.apache.hadoop.security.AccessControlException: Client cannot authenticate via:[TOKEN, KERBEROS]
ls: Failed on local exception: java.io.IOException: org.apache.hadoop.security.AccessControlException: Client cannot authenticate via:[TOKEN, KERBEROS]; Host Details : local host is: "hadoop001/172.17.239.230"; destination host is: "hadoop001":8020;

环境信息

SUSE Linux Enterprise Server 12 Service Pack 1 (SLES 12 SP5)

问题复现

先进行认证

kinit -kt hdfs.keytab hdfs

## 查看票据
klist

【kerberos】org.apache.hadoop.security.AccessControlException: Client cannot authenticate via:[TOKEN,,问题解决,Hadoop,kerberos,hadoop,apache,hdfs

export HADOOP_ROOT_LOGGER=DEBUG,console
export HADOOP_OPTS="-Dsun.security.krb5.debug=true -Djavax.net.debug=ssl"
hdfs dfs -ls /

【kerberos】org.apache.hadoop.security.AccessControlException: Client cannot authenticate via:[TOKEN,,问题解决,Hadoop,kerberos,hadoop,apache,hdfs

问题原因

仔细看，在使用 klist 命令时，有个Ticket Cache : Dir 他指向的路径是： /run/user/0/krb5cc/tkt

而在执行 HDFS 命令时，有个 KinitOptions cache name is 他指向的路径是 tmp/krb5cc_0

HDFS 默认是去 /tmp 目录下找 Kerberos 缓存。然后 SUSE 操作系统下 kerberos 并不是放在 /tmp 目录下，导致 HDFS 客户端认为你没有进行 Kerberos 认证。所以报错。

解决方案

在/etc/krb5.conf中，我们增加了下面的参数以后，就可以正常kinit，也可以执行hdfs的命令了。

default_ccache_name = FILE:/tmp/krb5cc_%{uid}

【kerberos】org.apache.hadoop.security.AccessControlException: Client cannot authenticate via:[TOKEN,,问题解决,Hadoop,kerberos,hadoop,apache,hdfs

销毁凭据

kdestroy

重新认证

kinit -kt hdfs.keytab hdfs

查看HDS

hdfs dfs -ls /

在重新执行，问题解决！

此外网上还有别的解决方案，但都不是我这种情况。这里也顺便贴下：

方法一：

将krb5.conf文件中的default_ccache_name注释掉，然后执行kdestroy,重新kinit，问题解决

方法二：

在 /etc/krb5.conf 里补全了加密方法后
https://www.cnblogs.com/tommyjiang/p/15008787.html

方法三:

代码问题
https://blog.csdn.net/ifenggege/article/details/111243297文章来源地址https://www.toymoban.com/news/detail-695594.html

到了这里，关于【kerberos】org.apache.hadoop.security.AccessControlException: Client cannot authenticate via:[TOKEN,的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！