kerberos常用命令梳理

最新推荐文章于 2026-07-13 09:43:56 发布
原创 最新推荐文章于 2026-07-13 09:43:56 发布 · 524 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
大数据

当前文章被收录于：

大数据
14 篇文章 0 人学习
订阅专栏 查看详情
本文介绍了Kerberos服务的基本配置流程，包括数据库创建、kdc及kadmin服务启动、密码管理、principal操作等关键步骤，并特别说明了keytab文件的生成及使用注意事项。
  • 创建数据库

kdb5_util create -r HADOOP.COM -s

  • 启动kdc服务

service krb5kdc start

  • 启动kadmin服务

service kadmin start

  • 修改当前密码
    kpasswd

  • 初始化princle
    kinit -k -t /home/chen/cwd.keytab test@HADOOP.COM

  • 通过keytab文件认证登录
    kinit -kt /home/chen/cwd.keytab test@HADOOP.COM

  • 查看keytab
    klist -kt /home/chen/cwd.keytab

  • 清除缓存
    kdestroy

  • 生成随机key的principal
    addprinc -randkey root/master@HADOOP.COM

  • 生成指定key的principal
    addprinc -pw **** admin/admin@HADOOP.COM

  • 查看principal
    listprincs

  • 修改admin/admin的密码
    cpw -pw xxxx admin/admin

  • 添加/删除principle
    addprinc/delprinc admin/admin

  • 直接生成到keytab
    ktadd -k /home/chen/cwd.keytab test@HADOOP.COM
    xst -norandkey -k /home/chen/cwd.keytab test@HADOOP.COM

注意：在生成keytab文件时需要加参数”-norandkey”，否则会
导致直接使用kinit test@HADOOP.COM初始化时会提示密码错误。
标签
#hadoop #java #大数据
Kerberos-梳理
别来沾边儿
06-17 990
realms][logging]初始化KDC数据库，并设置密码:kdb5_utilcreate-s。
Hadoop Kerberos认证报错‘Identifier doesn‘t match’？从krb5.conf到Java VM参数的完整排错指南
chudan0503的博客
06-14 421
本文详细解析Hadoop Kerberos认证中常见的‘Identifier doesn‘t match’错误，从krb5.conf配置到Java VM参数设置，提供完整的排错指南。涵盖Kerberos认证机制、keytab文件验证、时间同步问题等关键环节，帮助运维人员快速定位和解决认证问题，确保Hadoop集群安全稳定运行。
Kerberos 常见命令汇总（大数据）
2301_79366435的博客
08-21 1622
以上是一些常用的 Kerberos 命令，可用于在大数据环境中进行身份验证和授权操作。请根据您的需求选择适当的命令，并参考各个命令的文档以了解更多选项和用法。请注意，本文提供的示例命令中使用的 REALM、username 和 password 都是占位符，您需要根据实际情况替换为正确的值。其中，username 是您的用户名，REALM 是 Kerberos 领域的名称。执行此命令后，将显示与当前用户关联的 Kerberos 票据信息，包括票据的有效期和票据所属的服务。
Kerberos运维踩坑实录：从JDK版本到DNS解析，这10个报错我帮你趟平了
weixin_26899659的博客
04-20 326
本文深入剖析Kerberos运维中的十大典型故障场景，从JDK版本兼容性到DNS解析问题，提供根治方案与预防措施。涵盖认证失败、票据续期、服务端配置等关键问题，帮助运维人员快速定位和解决Kerberos相关故障，提升大数据平台稳定性。
Kerberos 常用命令汇总及大数据应用
VavzNvml的博客
09-18 675
本文介绍了一些常用的 Kerberos 命令，并展示了它们在大数据应用中的使用示例。通过 Kerberos 的身份验证和授权机制，可以确保只有经过认证的用户才能访问大数据集群，提高数据的安全性和管理性。在大数据环境中，Kerberos 用于保护 Hadoop、Hive、HBase 等组件的身份验证和授权，确保只有经过身份验证的用户才能访问这些组件。本文将为您总结一些常用的 Kerberos 命令，并探讨它们在大数据应用中的使用。上述命令将使用 keytab 文件验证 Hive 的 hive 用户。
Kerberos中常用命令和kinit -kt命令说明
多头注意力探索Now
05-28 1万+
kerberos常用命令
Kerberos 操作命令使用
Jerry的博客
02-03 4103
一. 指南 1. 登录 kinit 2. 查询登录状态 klist 3. 退出 kdestroy 二. 使用指南 1. 登录管理KDC服务器，登录后台 kadmin.local 2.查看用户列表 listprincs 3.修改帐号密码(可修改忘记密码) [root@dounine ~]# kadmin.local Authenticating as principal root/admin@EXAMPLE.COM with password. kadmin.loca..
Cloudera集群运维-关于kerberos加密算法的配置梳理
罗仲虎的博客
12-28 1419
TKT，即票据授予票据，可以形象地比喻为一把“万能钥匙”。在Kerberos认证系统中，当你（作为客户端）想要访问某个服务（如服务器上的某个文件或数据库）时，你首先需要向Kerberos认证中心（Key Distribution Center, KDC）证明你的身份。这个属性对于Kerberos认证过程尤为重要，因为它决定了在AD环境中，哪些加密类型可以被用于票据（ticket）的加密和会话密钥的生成。当你（持有TKT的客户端）来到这个中心，并请求访问某个特定服务的权限时，TGS会检查你的TKT是否有效。
知识梳理笔记--Kerberos 协议
qq_47742555的博客
12-23 1418
Kerberos 协议主要用于确保计算机系统间的通信不受恶意攻击（如窃听、中间人攻击等），并广泛应用于企业环境中，尤其是在 Windows 环境中（例如 Active Directory 使用 Kerberos 作为默认认证协议）。Kerberos 协议的工作原理基于“对称密钥加密”，其中，KDC 使用共享的密钥来验证每个通信双方的身份。：是一个特殊的票据，用于向 TGS 请求其他服务的票据。不发送，而是通过客户端的密钥（通常为密码的加密形式）生成的请求进行加密。
Kerberos认证原理及基于Kerberos认证的NFS文件共享
allway2的博客
08-10 981
kerberos是用于身份认证并且能够提供双向认证的协议，使用kerberos，客户端只需要使用一个密码就可以对Kerberos域内所有的服务器进行访问，每个服务器也不需要单独实现自己的认证系统，而是使用他们共信任的Kerberos Distribution Center（KDC）来进行认证服务，因此Kerberos系统中至少包含KDC、Client、Server这三个角色Kerberos认证比较复杂比较绕，所以介意先了解认证过程，然后理解下Realm、principal等配置相关的术语，再开始配置。
kerberos
热门推荐
pzqingchong的专栏
03-31 1万+
一，引言　　Kerberos简单来说就是一个用于安全认证第三方协议，它采用了传统的共享密钥的方式，实现了在网络环境不一定保证安全的环境下，client和server之间的通信，适用于client/server模型，由MIT开发和实现。　　Kerberos的神秘之处在于，它并不要求通信双方所在的网络环境是安全的，即使通信过程中数据被截取或者篡改依然不会影响它的正常工作，它提供的认证是双向的，不仅能保...
从Needham-Schroeder到Kerberos：密钥分配协议的进化史与实战启示
weixin_33850890的博客
06-25 381
在分布式系统和网络安全领域，身份认证与密钥分配是保障通信安全的基石。其核心原理是通过可信第三方（如KDC）为通信双方安全分发会话密钥，并利用挑战-响应机制实现双向认证，从而在不可信网络中建立信任。这一技术价值在于为大规模网络应用提供了统一、高效的安全基础架构。从早期的Needham-Schroeder协议到如今广泛应用的Kerberos，协议的演进正是为了解决实际工程中的性能、单点登录和重放攻击防御等挑战。Kerberos通过引入票据（Ticket）和票据授予票据（TGT）机制，并依赖时间戳进行抗重放，实现
SpringBoot项目实战：解决Hive+Kerberos认证中的10大常见报错（附完整POM配置）
rnn9storyteller的博客
03-03 972
本文针对SpringBoot项目连接启用Kerberos认证的Hive时常见的依赖冲突、认证失败等十大经典报错，提供了系统性的解决方案。文章详细剖析了从依赖管理、版本对齐、Kerberos配置到连接池调优的全过程，并附带了可直接复用的完整POM配置，旨在帮助开发者高效定位并解决Hive+Kerberos集成难题。
Kerberos认证流程及基本操作
qq_45329047的博客
03-23 4624
Kerberos主要是有三个重要的角色：1、访问服务的Client2、提供服务的Server3、KDC（Key Distribution Center）密钥分发中心，其中报错AS（authorization server）和TGS（ticket granting server）上图 AD其实类似于一个本机的一个数据库，存储所有client的白名单。
Windows认证机制之Kerberos协议
qq_53058639的博客
01-14 1033
首先，我们简短介绍下Windows的认证机制。主要有以下三种，
Kerberos攻击技术大全：RedTeam-Resources中的Windows域渗透实战技巧
最新发布
gitblog_01185的博客
07-13 420
在当今复杂的网络安全环境中，Windows域渗透已成为红队行动的重要组成部分。RedTeam-Resources项目作为全面的红队资源库，提供了丰富的Kerberos攻击技术和实战工具，帮助安全从业者深入理解和防御Windows域环境中的安全威胁。本文将详细介绍RedTeam-Resources中与Kerberos相关的攻击技术、实战案例及防御建议，为新手和普通用户提供一份实用的Windows域渗
华为认证--解决Kerberos认证中Server not found问题的实战指南
weixin_30338481的博客
03-23 385
本文详细解析了华为认证环境中Kerberos认证失败的常见问题，特别是针对'sun.security.krb5.KrbException: Server not found in Kerberos database'错误提供了全面的解决方案。从Kerberos主体配置、DNS解析到华为特有JAR包替换和JAAS文件配置，逐步指导开发者排查和修复认证问题，适用于华为FusionInsight平台与Kafka服务的集成场景。
详细讲解kerberos认证全过程、黄金、白银票据
qq_63217130的博客
08-18 3687
当TGS接收到请求之后，会检查自身是否存在客户端请求的服务，如果存在就会拿ktbtgt hash解密TGT（由于TGS是在DC上的，所有具有krbtgt的hash），解密到的信息中包含了login session key，别忘了客户端发过来的时间戳就是利用login session key加密的，此时就可以用其解密获取到时间戳了，然后验证时间戳。只要在TGT过期之前，可以直接请求TGS申请服务票据，而不用在每次访问服务的时候都向AS请求TGT，减少了与AS的通信，提高了系统的性能和效率。
Windows域认证（Kerberos认证）图解
Howell_0626的博客
06-30 3056
Windows域认证（Kerberos认证）图解
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值