HDP 2.6.5 Kerberos Автообновление Билет Возобновление выпуска - PullRequest
Новая
       15

HDP 2.6.5 Kerberos Автообновление Билет Возобновление выпуска

0 голосов
/ 06 апреля 2020

у нас есть 30 узлов. Кластер HDP 2.6.5, на котором работает стек ambari.

проблема: наш билет druid kerberos не обновляется автоматически, каждые 24 часа мы вручную запускаем kinit для обновления,

пример размещения: 

druid@server01:~$ klist -f
Ticket cache: FILE:/tmp/krb5cc_1011
Default principal: druid-nirulabs_prod@nirulabs

Valid starting       Expires              Service principal
04/06/2020 11:59:37  04/07/2020 11:59:37  krbtgt/nirulabs@nirulabs
        renew until 04/06/2020 11:59:37, Flags: FRI

krb5.conf 

druid@server01:~$ cat /etc/krb5.conf

[libdefaults]
  renew_lifetime = 7d
  forwardable = true
  default_realm = nirulabs
  ticket_lifetime = 24h
  dns_lookup_realm = false
  dns_lookup_kdc = false
  default_ccache_name = /tmp/krb5cc_%{uid}
  #default_tgs_enctypes = aes des3-cbc-sha1 rc4 des-cbc-md5
  #default_tkt_enctypes = aes des3-cbc-sha1 rc4 des-cbc-md5

[domain_realm]
  nirulabs = nirulabs

[logging]
  default = FILE:/var/log/krb5kdc.log
  admin_server = FILE:/var/log/kadmind.log
  kdc = FILE:/var/log/krb5kdc.log

[realms]
  nirulabs = {
    admin_server = kdcserver01.velabs.local
    kdc = kdcserver01.velabs.local
  }

любая помощь приветствуется.

Спасибо Niru

...