大数据平台-kerberos安装部署文档.docxVIP

环境准备操作系统本次安装部署要求在操作系统为CentOS release 6.5 (Final)的版本下进行部署，所以在安装部署kerberos之前请先确保操作系统为以上版本，并且集群中各机器已做时钟同步。本次安装部署以csdm-hadoop-04作为主kdc服务器，以csdm-hadoop-05作为从kdc服务器，以csdm-hadoop-03作为客户端。一般不建议在服务器上再安装其他应用程序，比如hadoop。但为了节省资源本次安装在这三台机器均已安装hadoop相关软件。创建操作用户创建操作系统hdfs、yarn、mapred用户，并使其归属于hadoop用户组:adduserhdfs-g Hadoopadduser yarn -g Hadoopaddusermapred-g Hadoop配置hosts文件为各台机器修改/etc/hosts文件，将真实ip与主机名对应配置，服务端与客户端均需配置，形如：（不能存在的配置，否则hadoop进行kerberos验证时将会出错）关闭防火墙执行以下命令关闭防火墙：serviceiptables stop出现以下界面表示关闭成功注册服务与端口的对应在/etc/service文件最后增加以下信息，以便后续使用：krb5_prop 754/tcp # Kerberos slave propagation安装配置Kerberos安装rpm包以root用户登录并创建目录存放安装包：mkdir /var/kerberos上传安装包文件到创建的目录，包括krb5-libs-1.10.3-10.el6_4.6.x86_64.rpm、krb5-server-1.10.3-10.el6_4.6.x86_64.rpm（客户端可不安装）、krb5-workstation-1.10.3-10.el6_4.6.x86_64.rpm执行安装命令：rpm -ivhkrb5-libs-1.10.3-10.el6_4.6.x86_64.rpmrpm -ivhkrb5-server-1.10.3-10.el6_4.6.x86_64.rpm【客户端可不安装】rpm -ivhkrb5-workstation-1.10.3-10.el6_4.6.x86_64.rpm查看上述包是否已安装成功：rpm –qa krb5*若出现以下情况则代表安装成功。配置主KDC服务器设置全局环境变量需要以root身份登录系统在/etc/profile末尾增加配置文件的全局环境变量：export KRB5_CONFIG=/etc/krb5.confexport KRB5_KDC_PROFILE=/var/kerberos/krb5kdc/kdc.conf保存后并执行source /etc/profile 使之生效。配置krb5.conf执行vi编辑/etc/krb5.conf，内容如下：[libdefaults]default_realm = ERICSSON.COMdns_lookup_realm = falsedns_lookup_kdc = falseticket_lifetime = 24hrenew_lifetime = 7dforwardable = true[realms] ERICSSON.COM = {kdc = csdm-hadoop-04kdc = csdm-hadoop-05 admin_server =csdm-hadoop-04 }[domain_realm] . = ERICSSON.COM = ERICSSON.COM配置kdc.conf执行vi编辑/var/kerberos/krb5kdc/kdc.conf，内容如下：[kdcdefaults]Kdc_ports=750,88[realms] ERICSSON.COM ={kadmind_port = 749max_life=10h 0m 0s max_renewable_life=7d 0h 0m 0s database_name=/var/kerberos/krb5kdc/principal admin_keytab=/var/kerberos/krb5kdc/kadm5.keytab acl_file=/var/kerberos/krb5kdc/kadm5.acl key_stash_file=/var/kerberos/krb5kdc/.k5.ERICSSON.COM } [logging]default = FILE:/var/log/krb5libs.logkdc = FILE:/var/log/krb5kdc.logadmin_server = FILE:/var/log/kadmind.log集群机器如果开