CDH取消kerberos验证

zookeeper

1.enableSecurity取消勾选。
CDH取消kerberos验证
2.取消勾选sasl
CDH取消kerberos验证

hdfs

1.修改hadoop安全身份验证
CDH取消kerberos验证
2.修改DataNode服务的端口号,分别修改为9866和9864(原值为1004 1006)
CDH取消kerberos验证
3.恢复DataNode的目录权限(700 修改为 755)
CDH取消kerberos验证

hue

Kerberos Ticket Renewer删除或停止role

Hbase

hbase.security.authentication设置为:Simple
hbase.security.authorization取消勾选(FALSE)

CDH取消kerberos验证

troubleshooting

yarn问题

(1) Zookeeper Server 的 Java 配置选项中添加参数(跳过zk目录权限检查) :
-Dzookeeper.skipACL=yes
(2) rmr /rmstore/ZKRMStateRoot
注:会丢失yarn应用执行信息。

相关文章: