Window下如何安裝Kerberos客戶端及瀏覽器配置

小編給大家分享一下Window下如何安裝Kerberos客戶端及瀏覽器配置，相信大部分人都還不怎么了解，因此分享這篇文章給大家參考一下，希望大家閱讀完這篇文章后大有收獲，下面讓我們一起去了解一下吧！

    Hadoop集群啟用Kerberos認證后，我們平時需要在Window通過界面查看集群的一些webUI,通常需要安裝一個Window的Kerberos客戶端。

1.Kerberos官網下載地址：

    http://web.mit.edu/kerberos/dist/

如果下載不下來keyon過我的網盤下載：

    鏈接: https://pan.baidu.com/s/1uaS-_azgVP5OzYUKVHBiYw 

    提取碼: esjr

2.我這里安裝包kfw-4.1-amd64.msi,直接雙擊下一步，安裝即可，安裝目錄可自己配置，這里最好按照默認目錄配置，默認會安裝在:

    C:\Program Files\MIT\Kerberos

3.修改kerberos的keb5.ini文件，一般都在C:\ProgramData\MIT\Kerberos5目錄下，新建krb5.ini文件，內容直接從krb5.conf拷貝即可，但是這里要注意，不要直接把krb5.conf重命名為krb5.ini，可能編碼不一致容易報錯；

    另外一個坑就是配置default_ccache_name ，目錄是票據的緩存目錄，這里我配置到C盤一直報錯,所以我這里改成了D盤，報錯信息：

Credentials cache file permissions incorrect原因：您對憑證高速緩存沒有相應的讀寫權限。

default_ccache_name = D:\kafkaSSL\Kerberos\krb5cc_%{uid}

[libdefaults]  udp_preference_limit = 1   renew_lifetime = 3650d  forwardable = true  default_realm = CHINAUNICOM  ticket_lifetime = 3650d  dns_lookup_realm = false  dns_lookup_kdc = false  #注意這里一般不要配置到C盤，可能會報錯沒有權限  default_ccache_name = D:\kafkaSSL\Kerberos\krb5cc_%{uid}  #default_tgs_enctypes = aes des3-cbc-sha1 rc4 des-cbc-md5  #default_tkt_enctypes = aes des3-cbc-sha1 rc4 des-cbc-md5[domain_realm]  .CHINAUNICOM = CHINAUNICOM[realms]  CHINAUNICOM = {    admin_server = master98.hadoop.unicom    kdc = master98.hadoop.unicom  }

4.配置環境變量，將bin目錄加到path，如果kerberos的環境變量在后面的話，其他的軟件的指令里面也帶了一些 kinit, ktab, klist 等軟件，所以輸入 kinit 、klist 的時候執行的是其他軟件的指令。所以最好把kerberos放最前面！

5.另外有些同行建議配置環境變量KRB5_CONFIG，我這里不配置也可以，如果你報錯找不到realms那就配置上：

    KRB5_CONFIG=D:\kafkaSSL\Kerberos\krb5.ini

6.前面配置完成后一定要重啟電腦，重啟,重啟，重要的事情說三遍!!!

7.票據緩存。可通過兩種方式進行票據的緩存：

1).打開window的kerberos客戶端界面，可緩存有密碼的票據：

 2).如果你的票據密碼是報錯在keytab文件中的，可通過cmd命令行緩存票據（這是window的kerbeos客戶端也應處在開啟狀態），通過kinit 命令緩存，如圖:

    以上任一緩存方式緩存票據后，客戶端界面都有已緩存的票據

8.配置瀏覽器訪問。由于現在不支持其他瀏覽器，我們只能通過火狐瀏覽器進行配置，打開火狐瀏覽器，在地址欄輸入：about:config

1).修改變量network.negotiate-auth.trusted-uris（允許使用gssapi鏈接驗證的地址）為集群所有主機列表，我這里一共4個節點：

2）修改變量network.auth.use-sspi為false,關閉sspi驗證協議

配置完成后可使用火狐瀏覽器hadoop相關的瀏覽器界面。

以上是“Window下如何安裝Kerberos客戶端及瀏覽器配置”這篇文章的所有內容，感謝各位的閱讀！相信大家都有了一定的了解，希望分享的內容對大家有所幫助，如果還想學習更多知識，歡迎關注億速云行業資訊頻道！