Ambari启用Kerberos

一、环境准备

1. 1.下载jce并解压至JAVA_HOME/jre/lib/security目录下，AMbari所有节点均需要
   http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html
   unzip -o -j -q jce_policy-8.zip -d   $JAVA_HOME/jre/lib/security
   
2. 安装krb5
   yum install krb5-server krb5-libs krb5-workstation
3. 修改配置文件
   vi /etc/krb5.conf 
   集群如果开启selinux了，拷贝后可能需要执行restorecon -R -v /etc/krb5.conf
   
   
    vi /var/kerberos/krb5kdc/kdc.conf
   
   
   
   
   vi /var/kerberos/krb5kdc/kadm5.acl
   
   
   

二、环境配置

1. 创建kerberos数据库
   
   
2. 创建管理员
   
   
3. 重启service kadmin restart
          service ambari restart
4. 启用Kerberos向导