Cloudera Zookeeper Kerberos терпит неудачу - PullRequest
0 голосов
/ 10 апреля 2020

Почему возникает эта ошибка?

Неожиданное исключение, аварийный выход java .io.IOException: Не удалось настроить сервер, поскольку конфигурация SASL не позволяет серверу ZooKeeper проходить аутентификацию. правильно: javax.security.auth.login.LoginException: поток сообщений изменен (41) в org. apache .zookeeper.server.ServerCnxnFactory.configureSaslLogin (ServerCnxnFactory. java: 207) в org. apache .zookeeper. server.NIOServerCnxnFactory.configure (NIOServerCnxnFactory. java: 87) в org. apache .zookeeper.server.quorum.QuorumPeerMain.runFromConfig (QuorumPeerMain. java: 1049. quorum.QuorumPeerMain.initializeAndRun (QuorumPeerMain. java: 116) в орг. apache .zookeeper.server.quorum.QuorumPeerMain.main (QuorumPeerMain. java: 79)

* 1006 etc / krb5.conf выглядит следующим образом.

# Фрагменты конфигурации могут быть помещены в этот каталог, а также включены в /etc/krb5.conf.d/

[logging]
default = FILE: / var / log / krb5 libs.log
kd c = FILE: /var/log/krb5kdc.log
admin_server = FILE: /var/log/kadmind.log

[libdefaults ]
dns_lookup_realm = false
ticket_lifetime = 24 ч
renew_lifetime = 7d
forwardable = true
rdns = false
pkinit_anchors = /etc/pki/tls/certs/ca-bundle.crt
default_realm = KRBTEST.COM
default_ccache_name = KEYRING: постоянный:% {uid}

[realms]
KRBTEST.COM = {
kd c = крб .krbtest.com
admin_server = krb.krbtest.com
default_domain = KRBTEST.COM
}

[domain_realm]
.krbtest.com = KRBTEST.COM
krbtest.com = KRBTEST.COM

...