使用 keytab 提交 oozie 作业

Question

我正在使用 keytab 文件绕过 kerberos 通过 oozie 运行 shell 脚本。 Shell 脚本包含 hbase shell 命令，因此我需要在运行 hbase shell 命令之前执行 kinit。这对我来说很好。

所以，如果我使用协调器启动作业并在工作流中使用 keytab（服务帐户）有多个 shell 脚本，oozie 是否会发生冲突？因为我使用 oozie 协调器启动作业但有 keytab服务帐户工作流程中的文件。

谢谢，

Answer 1

keytab 文件需要存在于所有 hadoop 数据节点上。您的 shell 脚本在作为 oozie 作业/映射任务运行时需要它们来为服务帐户执行 kinit。

将keytab文件部署到共享集群的数据节点时，最好正确设置文件权限，使其他hadoop作业无法访问。