Kerberos

Kerberos是诞生于上个世纪90年代的计算机认证协议，被广泛应用于各大操作系统和Hadoop生态系统中。了解Kerberos认证的流程将有助于解决Hadoop集群中的安全配置过程中的问题。Kerberos解决什么问题？简单地说，Kerberos提供了一种单点登录(SSO)的方法。考虑这样一个场景...

一、 基本原理Authentication解决的是“如何证明某个人确确实实就是他或她所声称的那个人”的问题。对于如何进行Authentication，我们采用这样的方法：如果一个秘密（secret）仅仅存在于A和B，那么有个人对B声称自己就是A，B通过让A提供这个秘密来证明这个人就是他或她所声称的A...

Kerberos认证方式Kerberos协议主要用于计算机网络的身份鉴别（Authentication）, 其特点是用户只需输入一次身份验证信息就可以凭借此验证获得的票据）ticket-granting ticket）访问多个服务，即`SSO（Single Sign On）`。由于在每个Clien...

增加用户，带随机密码的```sudo /usr/sbin/kadmin.local -q 'addprinc -randkey kafka/10.211.55.5@EXAMPLE.COM'sudo /usr/sbin/kadmin.local -q 'addprinc -randkey zooke...

1. 预备知识1. Kerberos 如果你已在使用Kerberos（如：Active Directory），则无需安装重新安装。否则，你将需要安装一个Kerberos，Linux供应商有Kerberos安装和配置的简短说明（[Ubuntu](https://help.ubuntu.com/c...

场景很久很久以前，在`Kerberos`王国有一个神奇的王，它的名字叫`KDC`，国号为`秦（域名）`，为了更好地管理臣民（用户）、管理营业性场所（文件共享、打印等），要求臣民、营业性场所到王室领取一个账号，账号主要包括`用户名/密码`。有一个臣民叫阿毛，账号名为 `“阿毛”，密码“xxxxxxx...

单机kafka集成kerberos，zk启动成功，但是kafka启动失败，报错代码：ERROR SASL authentication with Zookeeper Quorum member failed: javax.security.sasl.SaslException: An error: ...

在公司搭建单机版本的zk和kafka，zookeeper以及kakfa开启kerberos认证后，集群可以正常搭建，kafka发送数据及消费数据进行kerberos认证，但是**在利用kakfa 服务端api在连接zookeeper后，可以删除主题和新建节点，不需要进行kerberos认证，很奇怪这...

服务器没有域名，本来只有一个网口，IP是10.43.190.104，配置Kerberos认证时，创建principal为`kafka/10.43.190.104@HADOOP.COM`启动认证没问题，可以正常生产消费消息。后来服务器加了一个万兆网口，IP是`10.0.1.1`创建`principal...

我在启动krb5kdc 的时候一直报认证问题，请问问题可能出在哪执行命令：```sbin/krb5kdc```错误日志:```Oct 21 16:04:54 bbb-ee-kerberos-test-001 krb5kdc[741](info): LoadedOct 21 16:04:54 bbb-...