Ambari 開啟kerberos報錯add_principal:分析主體時主體的格式不正確怎么解決

Ambari 開啟kerberos報錯add_principal:分析主體時主體的格式不正確怎么解決，很多新手對此不是很清楚，為了幫助大家解決這個難題，下面小編將為大家詳細講解，有這方面需求的人可以來學習下，希望你能有所收獲。

問題描述

ambari開啟kerberos時，stop services后create principals報錯如下：

通過命令驗證該錯誤是mycluster-112020@admin/admin@OCDP.COM這個principal語法不合法

kadmin.local:  addprinc mycluster-112020@admin/admin@OCDP.COM
add_principal: Malformed representation of principal while parsing principal
usage: add_principal [options] principal
	options are:
		[-randkey|-nokey] [-x db_princ_args]* [-expire expdate] [-pwexpire pwexpdate] [-maxlife maxtixlife]
		[-kvno kvno] [-policy policy] [-clearpolicy]
		[-pw password] [-maxrenewlife maxrenewlife]
		[-e keysaltlist]
		[{+|-}attribute]
	attributes are:
		allow_postdated allow_forwardable allow_tgs_req allow_renewable
		allow_proxiable allow_dup_skey allow_tix requires_preauth
		requires_hwauth needchange allow_svr password_changing_service
		ok_as_delegate ok_to_auth_as_delegate no_auth_data_required
		lockdown_keys

where,
	[-x db_princ_args]* - any number of database specific arguments.
			Look at each database documentation for supported arguments

那么為啥ambari會給我們生成一個這樣的Principal名稱呢，有點奇怪

ambari數據庫里有四張關于kerberos的表如下圖：

在以下三張表中找到報錯記錄：

解決辦法

ambari會去數據庫里拿principal名稱，現在這個不正常的名稱導致報錯，所以要把數據庫中相關記錄刪除

<font color='red'>這幾張表有外鍵檢查，所以刪除前先把外鍵檢查關掉，刪除完了再恢復即可</font>

--關掉外鍵檢查
show global variables like "%foreign_key_checks%";
set global foreign_key_checks=0;
show global variables like "%foreign_key_checks%";

--刪除kerberos三個表中報錯principl
delete  from kerberos_keytab where keytab_path="/etc/security/keytabs/kerberos.service_check.112020.keytab";

delete from kerberos_principal where principal_name="mycluster-112020@admin/admin@OCDP.COM";

delete from kerberos_keytab_principal where keytab_path="/etc/security/keytabs/kerberos.service_check.112020.keytab";

--恢復外鍵檢查
set global foreign_key_checks=1;
show global variables like "%foreign_key_checks%";

再去重試kerberos打開正常

看完上述內容是否對您有幫助呢？如果還想對相關知識有進一步的了解或閱讀更多相關文章，請關注億速云行業資訊頻道，感謝您對億速云的支持。