Window下如何安裝Kerberos客戶端及瀏覽器配置

小編給大家分享一下Window下如何安裝Kerberos客戶端及瀏覽器配置，相信大部分人都還不怎么了解，因此分享這篇文章給大家參考一下，希望大家閱讀完這篇文章后大有收獲，下面讓我們一起去了解一下吧！

創(chuàng)新互聯(lián)堅持“要么做到，要么別承諾”的工作理念，服務領域包括：成都做網站、網站設計、企業(yè)官網、英文網站、手機端網站、網站推廣等服務，滿足客戶于互聯(lián)網時代的內丘網站設計、移動媒體設計的需求，幫助企業(yè)找到有效的互聯(lián)網解決方案。努力成為您成熟可靠的網絡建設合作伙伴！

    Hadoop集群啟用Kerberos認證后，我們平時需要在Window通過界面查看集群的一些webUI,通常需要安裝一個Window的Kerberos客戶端。

1.Kerberos官網下載地址：

    http://web.mit.edu/kerberos/dist/

如果下載不下來keyon過我的網盤下載：

    鏈接: https://pan.baidu.com/s/1uaS-_azgVP5OzYUKVHBiYw 

    提取碼: esjr

2.我這里安裝包kfw-4.1-amd64.msi,直接雙擊下一步，安裝即可，安裝目錄可自己配置，這里最好按照默認目錄配置，默認會安裝在:

    C:\Program Files\MIT\Kerberos

3.修改kerberos的keb5.ini文件，一般都在C:\ProgramData\MIT\Kerberos5目錄下，新建krb5.ini文件，內容直接從krb5.conf拷貝即可，但是這里要注意，不要直接把krb5.conf重命名為krb5.ini，可能編碼不一致容易報錯；

    另外一個坑就是配置default_ccache_name ，目錄是票據(jù)的緩存目錄，這里我配置到C盤一直報錯,所以我這里改成了D盤，報錯信息：

Credentials cache file permissions incorrect原因：您對憑證高速緩存沒有相應的讀寫權限。

default_ccache_name = D:\kafkaSSL\Kerberos\krb5cc_%{uid}

[libdefaults]  udp_preference_limit = 1   renew_lifetime = 3650d  forwardable = true  default_realm = CHINAUNICOM  ticket_lifetime = 3650d  DNS_lookup_realm = false  dns_lookup_kdc = false  #注意這里一般不要配置到C盤，可能會報錯沒有權限  default_ccache_name = D:\kafkaSSL\Kerberos\krb5cc_%{uid}  #default_tgs_enctypes = aes des3-cbc-sha1 rc4 des-cbc-md5  #default_tkt_enctypes = aes des3-cbc-sha1 rc4 des-cbc-md5[domain_realm]  .CHINAUNICOM = CHINAUNICOM[realms]  CHINAUNICOM = {    admin_server = master98.hadoop.unicom    kdc = master98.hadoop.unicom  }

4.配置環(huán)境變量，將bin目錄加到path，如果kerberos的環(huán)境變量在后面的話，其他的軟件的指令里面也帶了一些 kinit, ktab, klist 等軟件，所以輸入 kinit 、klist 的時候執(zhí)行的是其他軟件的指令。所以最好把kerberos放最前面！

5.另外有些同行建議配置環(huán)境變量KRB5_CONFIG，我這里不配置也可以，如果你報錯找不到realms那就配置上：

    KRB5_CONFIG=D:\kafkaSSL\Kerberos\krb5.ini

6.前面配置完成后一定要重啟電腦，重啟,重啟，重要的事情說三遍!!!

7.票據(jù)緩存?？赏ㄟ^兩種方式進行票據(jù)的緩存：

1).打開window的kerberos客戶端界面，可緩存有密碼的票據(jù)：

 2).如果你的票據(jù)密碼是報錯在keytab文件中的，可通過cmd命令行緩存票據(jù)（這是window的kerbeos客戶端也應處在開啟狀態(tài)），通過kinit 命令緩存，如圖:

    以上任一緩存方式緩存票據(jù)后，客戶端界面都有已緩存的票據(jù)

8.配置瀏覽器訪問。由于現(xiàn)在不支持其他瀏覽器，我們只能通過火狐瀏覽器進行配置，打開火狐瀏覽器，在地址欄輸入：about:config

1).修改變量network.negotiate-auth.trusted-uris（允許使用gssapi鏈接驗證的地址）為集群所有主機列表，我這里一共4個節(jié)點：

2）修改變量network.auth.use-sspi為false,關閉sspi驗證協(xié)議

配置完成后可使用火狐瀏覽器hadoop相關的瀏覽器界面。

以上是“Window下如何安裝Kerberos客戶端及瀏覽器配置”這篇文章的所有內容，感謝各位的閱讀！相信大家都有了一定的了解，希望分享的內容對大家有所幫助，如果還想學習更多知識，歡迎關注創(chuàng)新互聯(lián)行業(yè)資訊頻道！

網頁題目：Window下如何安裝Kerberos客戶端及瀏覽器配置
標題鏈接：http://muchs.cn/article48/jehjhp.html

成都網站建設公司_創(chuàng)新互聯(lián)，為您提供App開發(fā)、網站建設、網站改版、ChatGPT、面包屑導航、網站收錄

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)