zookeeper的Kerberos连接

集群以ambari安装的zookeeper为主。和kafka的Kerberos连接类似。

 

配置zookeeper_jaas.conf文件如下。

Client {
com.sun.security.auth.module.Krb5LoginModule required
useKeyTab=true
keyTab="/etc/security/keytabs/zk.keytab"
storeKey=true
useTicketCache=false
principal="zookeeper/cluster1.bigdata.com@BIGDATA.COM";
};

配置环境变量。
export JVMFLAGS="-Djava.security.auth.login.config=/apps/jaas.conf"

初始化变量。
kinit -kt /etc/security/keytabs/zk.keytab  zookeeper/cluster1.bigdata.com@BIGDATA.COM
zkCli.sh