开源大数据集群部署（六）Keytab文件生成
作者：櫰木
Keytab文件用于在不输入密码的情况下对主体（用户或服务）进行身份验证。以下是创建Kerberos身份验证的步骤。
1、创建keytab文件
除了使用明文密码登录之外，Kerberos还可以使用keytab密码文件登陆，现在为testcuser创建它的keytab文件
ipa-getkeytab -s ipa.hdp.hadoop -p testcuser@HDP.HADOOP -k testcuser.keytab
这样就在当前执行目录下生成了testcuser.keytab文件
通过此keytab文件登陆
和使用明文密码一样，通过keytab文件一样可以登陆，并且这种方式更加安全
2、 添加DNS记录
安装客户端后，出现找不到dns的错误，需要手动添加。
ipa dnsrecord-add
ipa dnsrecord-add dtstack.com hd3 --a-ip-address=172.16.107.127
3、创建生成服务keytab的用户（如zookeeper.keytab）
登录freeipa的webui
创建apache-user用户
创建apache-role角色
添加以下两个特权
添加用户到此角色
添加用户后，需要进行第一次kinit认证，并会提示修改默认密码
kinit apache-user
生成keytab到/data/kerberos/apache-user.keytab目录下
ipa-getkeytab -s hd.dtstack.com -p apache-user@DTSTACK.COM -k /data/kerberos/apache-user.keytab
验证Keytab身份验证，
kinit apache-user@DTSTACK.COM -kt /data/kerberos/apache-user.keytab 验证是否能够认证成功
该命令测试使用生成的Keytab进行身份验证是否成功。
更多技术信息请查看云掣官网https://yunche.pro/?t=yrgw
相关文章：
开源大数据集群部署（六）Keytab文件生成
作者：櫰木 Keytab文件用于在不输入密码的情况下对主体（用户或服务）进行身份验证。以下是创建Kerberos身份验证的步骤。 1、创建keytab文件 除了使用明文密码登录之外，Kerberos还可以使用keytab密码文件登陆，现在为te…...
图神经网络X项目｜基于图神经网络的电商行为的预测（5%）
文章目录 Jupyter Notebook 学习人工智能的好帮手数据集数据集下载数据集调用数据集应用技巧——获取不重复的编号数据集应用技巧——随机采样数据集应用技巧——抽取前N项进行模拟测试 数据集构建技巧一——查看数据集构建进度 Jupyter Notebook 学习人工智能的好帮手 【Jupy…...
仰暮计划|“说是操场，那就是个土坡，我们在那儿上边种种树啊，拔拔草，有的时候还会有同学来喂喂羊啥的，这都是我们的娱乐”
我是1948年农历二月份在河南省许昌市五女店镇的一个乡村里边出生的。从我记事的时候，中华人民共和国就已经成立了。当时是好多年，经历了三大改造呀、生产队呀、大队呀，乱七八糟的很多，估计你们现在这些孩子们啊，都没有…...
Java【代码 16】将word、excel文件转换为pdf格式和将pdf文档转换为image格式工具类分享
1.感谢 感谢小伙伴儿的分享： ● 不羁 ● 郭中天 整合调整后的工具类Gitee地址：https://gitee.com/yuanzhengme/java_application_aspose_demo 2.包含的工具类 ● WordToPdfUtil用于将word文档转换为pdf格式的工具类 ● ExcelToPdfUtil用于将excel文档…...
8亿日活的抖音，用“自我设限”谋求长期主义
文｜新熔财经 作者｜寒蝉鸣 随着手机近乎全民化的普及，在互联网上“冲浪”的人是越来越多了。 根据QuestMobile发布的《中国互联网核心趋势年度报告（2023）》，2023年，中国移动互联网月活跃用户规…...
Final Cut Pro v10.7.1中文版 专业级视频剪辑软件 兼容M
Final Cut Pro 是 macOS平台上最好的视频剪辑软件，基于Cocoa编写，支持多路多核心处理器，支持GPU加速，支持后台渲染，可编辑从标清到4K的各种分辨率视频，ColorSync管理的色彩流水线则可保证全片色彩的一致性。…...
Chrome扩展之通信
Chrome扩展通信 chrome扩展的5种js js类型介绍popup单击插件图标后的弹窗中的js，由于单击图标打开popup，焦点离开又立即关闭，生命周期一般很短。content-script与页面共享DOM，但是不共享JS，可访问部分chrome扩展API。…...
Appium 环境配置
Appium 是一个开源的、跨平台的测试框架，可以用来测试 Native App、混合应用、移动 Web 应用（H5 应用）等，也是当下互联网企业实现移动自动化测试的重要工具。Appium 坚持的测试理念： •无需用户对 App 进行任何修改或…...
前端JavaScript篇之Javscript数组的常用方法有哪些？JavaScript判断数组的方式有哪些？
目录 Javscript数组的常用方法有哪些？JavaScript判断数组的方式有哪些？1. Array.isArray() 方法：2. instanceof 操作符：3. Object.prototype.toString.call() 方法：4. Array.from() 方法： Javscript数组的常…...
【Spring Boot 3】【Redis】基本数据类型操作
【Spring Boot 3】【Redis】基本数据类型操作 背景介绍开发环境开发步骤及源码工程目录结构 背景 软件开发是一门实践性科学，对大多数人来说，学习一种新技术不是一开始就去深究其原理，而是先从做出一个可工作的DEMO入手。但在我个人学习和工…...
[MySQL]关于表的增删改查
目录 1.插入 1.1单行数据全列插入 1.2多行插入，指定列插入 编辑2.查询 2.1全列查询 2.2指定列查询 3.3查询字段为表达式 2.4别名 编辑2.5去重 2.6排序 2.7条件查询 2.7.1基本查询: 2.7.2 AND 和OR 2.7.3范围查询 2.7.4模糊查询 2.7.5分页查询 limit …...
编译和链接（翻译环境:预编译+编译+汇编+链接、运行环境）
一、翻译环境和运行环境 在ANSI C的任何一种实现中，存在两个不同的环境。 第1种是翻译环境，在这个环境中源代码被转换为可执行的机器指令。 第2种是执行环境，它用于实际执行代码。 VS中编译器：cl.exe ；Linux中…...
洛谷 P1364 医院设置
题目描述 设有一棵二叉树，如图： 其中，圈中的数字表示结点中居民的人口。圈边上数字表示结点编号，现在要求在某个结点上建立一个医院，使所有居民所走的路程之和为最小，同时约定，相邻接点之间的距…...
JAVAEE初阶 网络编程(三)
TCP回显服务器 一. TCP的API二. TCP回显服务器的代码分析三. TCP回显服务器代码中存在的问题四. TCP回显服务器代码五. TCP客户端的代码六.TCP为基准的回显服务器的执行流程 一. TCP的API 二. TCP回显服务器的代码分析 这的clientSocket并不是表示用户端的层面东西，…...
Linux 的提示符太长了，帮你精简一下
普通用户修改文件 ~/.bashrc 修改 50 行左右的代码，将两个w改为大写的W 如果是root用户则修改文件/root/.bashrc，同样的方法。...
nvm, node.js, npm, yarn 安装配置
文章目录 nvm 安装node.js 安装npm yarn 配置 nvm 安装 nvm 是一个 node.js 管理工具，可以快捷下载安装使用多个版本的node.js linux 命令行输入： curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.39.7/install.sh | bashwget -qO- https…...
Springboot之监听器
Springboot之事件监听器 事件监听的几种方式1 方式一：实现接口1.1 创建事件1.2 创建事件监听器1.3 发布事件 2 方式二：注解方式2.1 创建事件2.1.1 创建发送邮件事件2.1.2 创建发送短信事件 2.2 创建事件监听器2.3 发布事件2.4 事件异步处理（方…...
【02】mapbox js api加载arcgis切片服务
需求： 第三方的mapbox js api加载arcgis切片服务，同时叠加在mapbox自带底图上 效果图： 形如这种地址去加载： http://zjq2022.gis.com:8080/demo/loadmapbox.html arcgis切片服务参考链接思路：【01】mapbox js api加…...
Vue四个阶段，八个钩子函数
- 创造阶段：创建Vue实例和初始化数据事件，数据代理，监测watch - beforeCreate，只是创建实例，不能this.$el,this.msg,this.方法名（） - created，数据代理了，能v…...
rancher和k8s接口地址，Kubernetes监控体系，cAdvisor和kube-state-metrics 与 metrics-server
为了能够提前发现kubernetes集群的问题以及方便快捷的查询容器的各类参数，比如，某个pod的内存使用异常高企 等等这样的异常状态（虽然kubernetes有自动重启或者驱逐等等保护措施，但万一没有配置或者失效了呢）࿰…...
从SolidWorks到Geant4仿真：我的第一个粒子探测器CAD模型导入全记录（含CADMesh避坑点）
从SolidWorks到Geant4仿真：我的第一个粒子探测器CAD模型导入全记录（含CADMesh避坑点） 作为一名刚接触粒子探测器仿真的研究生，我花了整整两周时间才成功将SolidWorks设计的模型导入Geant4进行模拟。这个过程远比想象中复杂&#x…...
AI智能体编排平台：从任务自动化到生态协作的架构与实践
1. 项目概述：一个面向AI编排与技能提升的生态协作平台最近在和一些做AI应用开发的朋友聊天，大家普遍有个痛点：现在AI工具和模型太多了，从大语言模型到图像生成，再到各种自动化脚本，每个都很强大，…...
恶劣环境下LED发光服饰的可靠系统构建：从设计到工艺的工程实践
1. 项目概述与核心挑战如果你曾经尝试过制作一件会发光的服装，无论是为了音乐节、万圣节还是水下表演，你大概都体会过那种“亮一次，修三次”的挫败感。LED灯带在工作室的桌面上测试时完美无瑕，一旦穿到身上，开始活动、…...
Netgear路由器终极救援指南：用nmrpflash免费快速修复变砖设备
Netgear路由器终极救援指南：用nmrpflash免费快速修复变砖设备 【免费下载链接】nmrpflash Netgear Unbrick Utility 项目地址: https://gitcode.com/gh_mirrors/nmr/nmrpflash 当你的Netgear路由器在固件升级过程中意外断电，或者刷入错误固件导致…...
如何快速免费管理游戏DLSS版本？DLSS Swapper终极指南
如何快速免费管理游戏DLSS版本？DLSS Swapper终极指南 【免费下载链接】dlss-swapper 项目地址: https://gitcode.com/GitHub_Trending/dl/dlss-swapper DLSS Swapper是一款革命性的开源工具，专为PC游戏玩家设计，能够智能管理、下载和…...
Redis增强工具包：封装分布式锁、缓存模板与监控的最佳实践
1. 项目概述：一个Redis开发者的“瑞士军刀”在分布式系统和高并发场景下，Redis几乎成了标配。但用久了你会发现，官方客户端虽然稳定，但在日常开发、调试、运维中，总有些“不够顺手”的地方。比如，想批量按模…...
基于Stable Diffusion与LoRA技术打造个人AI头像：从原理到实战
1. 项目概述：当AI开始“自拍”——SelfyAI的定位与核心价值最近在AI图像生成领域，一个名为SelfyAI的项目引起了我的注意。它不是一个简单的文生图工具，而是瞄准了一个非常具体且高频的需求：生成高质量、风格一致的个人AI头像。简单…...
开源容器镜像仓库cc-hub：从协议兼容到生产部署的完整实践指南
1. 项目概述：一个面向容器化应用的开源镜像仓库最近在整理团队内部的容器镜像管理方案时，我重新审视了开源镜像仓库这个领域。虽然市面上有 Harbor、Docker Registry 等成熟方案，但总有一些场景，比如轻量级内网部署、特定架构&…...
自建轻量级Docker镜像中心：聚合管理与加速部署实践
1. 项目概述：一个面向容器化开发者的中心化镜像仓库最近在和一些做容器化开发的朋友交流时，大家普遍提到一个痛点：随着团队项目增多，Docker镜像的管理变得越来越零散。有的镜像放在Docker Hub，有的放在阿里云镜像服务&…...
大语言模型分步推理与自我验证框架：提升AI生成准确性的工程实践
1. 项目概述：当AI学会“自我验证”最近在开源社区里，一个名为“Lets-Verify-Step-by-Step”的项目引起了我的注意。这个项目直指当前大语言模型（LLM）应用中的一个核心痛点：如何让模型在生成复杂答案时，能像…...