我創(chuàng)建了一個(gè)類SecureImpalaDataSource，它擴(kuò)展了DriverManagerDataSource，并用于UserGroupInformation.doAs()通過keytab文件獲取與impala的連接。但是我得到如下錯(cuò)誤：java.sql.SQLException：[Simba] ImpalaJDBCDriver初始化或創(chuàng)建用于身份驗(yàn)證的傳輸錯(cuò)誤：[Simba] ImpalaJDBCDriver無法連接到服務(wù)器：null。但是，當(dāng)我在測試演示中獲得與Kerberos票證緩存的連接時(shí)，我就成功了。有人可以幫助我嗎？
3 回答
絕地?zé)o雙
TA貢獻(xiàn)1946條經(jīng)驗(yàn) 獲得超4個(gè)贊
忘記Hadoop UGI：JDBC驅(qū)動程序只需要原始的JAAS配置就可以動態(tài)地（useKeyTab升高和useTicketCache降低）創(chuàng)建Kerberos票證。
系統(tǒng)屬性
java.security.krb5.conf =>（可選）非默認(rèn)的Kerberos conf
java.security.auth.login.config => JAAS配置文件
javax.security.auth.useSubjectCredsOnly =>必須強(qiáng)制為“ false” （某些Java版本中的默認(rèn)設(shè)置已更改，duh）
示例JAAS conf文件，Impala / Hive Cloudera驅(qū)動程序，
此處帶有Windows路徑（Java樣式表示法）。
Client {
com.sun.security.auth.module.Krb5LoginModule
required
useTicketCache=false
doNotPrompt=true
useKeyTab=true
keyTab="file:C:/blah/blah/dummy.keytab"
principal="dummy@SOME.REALM"
debug=false;
};
示例JAAS conf文件，Apache Hive驅(qū)動程序
只需將部分名稱從更改Client為com.sun.security.jgss.krb5.initiate
PS：您可以將多個(gè)部分填充在同一個(gè)conf文件中。這意味著您可以定義“全局” conf，并將其與具有一致設(shè)置的多個(gè)工具，驅(qū)動程序和庫一起使用。
調(diào)試
sun.security.krb5.debug =>設(shè)置為“ true”
java.security.debug=>設(shè)置為“ gssloginconfig，配置文件，configparser，logincontext”
- 3 回答
- 0 關(guān)注
- 2626 瀏覽
添加回答
舉報(bào)
0/150
提交
取消