两个hera集群开启Kerberos验证后，集群间不能够相互访问，需要实现Kerberos之间的互信，使用hera集群A的客户端访问hera集群B的服务（实质上是使用Kerberos Realm A上的Ticket实现访问Realm B的服务）。先决条件：1）两个集群hera.com和yoga.com均开启Kerberos认证2）Kerberos的REALM分别设置为hera.com和yoga.c
1、在主KDC服务器上安装所需的Kerberos软件包并修改相应的配置文件yum -y install krb5-server krb5-auth-dialog krb5-workstation krb5-devel krb5-libs
关于Linux虚拟内存和物理内存的理解。首先，让我们看下虚拟内存：第一层理解每个进程都有自己独立的4G内存空间，各个进程的内存空间具有类似的结构一个新进程建立的时候，将会建立起自己的内存空间，此进程的数据，代码等从磁盘拷贝到自己的进程空间，哪些数据在哪里，都由进程控制表中的task_struct记录，task_struct中记录中一条链表，记录中内存空间的分配情况，哪些地址有数据，哪些地址无数据，
背景最近在帮公司下线离线计算集群的机器，逐台decomiss，下到第四台机器时，cdh告警来了，丢失块大于集群的1%，算了一下集群有400多台，下线一台不应该告警，以为下线步骤有问题，点了中止下线，后来看了下其实步骤是没问题的，由于下线的机器配置比较好，所以确实这台机器上存储了集群1%以上的block，于是终止了datanode的decomission，但是集群还是出现了14个missingblo
ref:https://www.cnblogs.com/Skyar/p/5862261.htmlhttps://www.cnblogs.com/liupengpengg/p/7849914.html
如下图所示，从逻辑上来看，Hive包含了3大部分。HiveClientsHiveServicesHiveStorageandComputing用户操作Hive的接口主要有三个：CLI，Client和WUI。其中最常用的是CLI，Cli启动的时候，会同时启动一个Hive副本。Client是Hive的客户端，用户连接至HiveServer。在启动Client模式的时候，需要指出HiveServer所在
一、概要在Ambari页面启用Kerberos向导成功后，在Kerberos数据库中，就存放着许多Principal，在/etc/security/keytabs目录下也存放着很多keytab。这些principal与keytab是一一对应的，可以理解为锁与钥匙的关系。如果使用各服务的话，就需要进行Kerberos认证了。准确的说，是开启了kerberos认证的组件都必须先kinit后才可以使用，
1、下载python#wget//www.python.org/ftp/python/3.7.3/Python-3.7.3.tgz2、解压、编译安装（依次执行以下5条命令）#tar-zxvfPython-3.7.3.tgzcdPython-3.7.3./configure--prefix=/usr/local/python-3.7.3makesudomakeinstall3、系统自带了python
在hue中使用sentry授权
服务安装：安装依赖：yuminstallphp70-ldap.x86_64-y(版本尽量大于5.3，否则会提示更新php程序)yuminstallhttpd-y安装SelfServicePassword：yuminstallhttps://ltb-project.org/rpm/6Server/noarch/self-service-password-1.1-1.el6.noarch.rpm配置a
一.安装OpenLDAPyuminstallopenldapopenldap-clientsopenldap-servers安装完直接启动```systemctlstartslapd```设置管理员密码```slappasswd-h{SSHA}```然后会让你输入一个明文密码，返回给你一个加密的密码，记住这个返回的密码使用ldapsearch命令查询管理员的dn：ldapsearch-LLL-YE
1.安装python3.5.7wgethttps://www.python.org/ftp/python/3.5.7/Python-3.5.7.tgztar-zxvfPython-3.5.7.tgzcdPython-3.5.7./configure--prefix=/usr/local/python-3.5.7makemakeinstallln/usr/local/python-3.5.7/bin
1.hive-site.xml的Hive服务高级配置代码段（安全阀）中添加2个参数：hive.security.authorization.sqlstd.confwhitelist=hive.exec.pre.hookshive.exec.pre.hooks=org.apache.hadoop.hive.ql.hooks.UpdateInputAccessTimeHook$PreExec2.重启h
cdh5升级cdh6
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
