基于 kerberos 认证的hbase24小时认证失效_0578-5.15.1-Kerberos环境下Java应用程序认证超时异常分析...

最新推荐文章于 2024-03-22 14:20:00 发布

原创

最新推荐文章于 2024-03-22 14:20:00 发布 · 971 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#基于 kerberos 认证的hbase24小时认证失效

本文档介绍了在Kerberos环境中，Java应用程序运行24小时后出现认证失效的问题。问题源于ticket_lifetime和renew_lifetime参数导致的Ticket过期。Hadoop RPC框架具备自动relogin机制，但在JDK 8中存在UGI.reloginFromKeytab的bug。解决方案包括使用JDK 7或应用包含HADOOP-10786补丁的CDH版本。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

作者：谢敏灵/辉少

1.文档编写目的

在Kerberos环境中，我们的应用程序通过Java代码来提交任务需要先进行Kerberos凭证的初始化然后进行应用程序的提交，本文档主要讲述Java应用程序长时间运行作业Kerberos不自动重新认证问题

测试环境

1.CM和CDH版本为5.15.1

2.操作系统版本为RedHat7.2

3.集群已启用Kerberos

2.问题描述

在使用JDK 8时，在Kerberos环境下应用程序在执行的过程中报以下错误：

Failed on local exception: java.io.IOException: javax.security.sasl.SaslException: GSS initiate failed [Caused by GSSException: No valid credentials provided (Mechanism level: Failed to find any Kerberos tgt)]