【大数据安全-Kerberos】Kerberos常见问题及解决方案_gss initiate failed(1)

最新推荐文章于 2024-05-15 02:36:41 发布

2301_82243318

最新推荐文章于 2024-05-15 02:36:41 发布

阅读量1.2k

点赞数 26

CC 4.0 BY-SA版权

分类专栏：程序员文章标签：大数据面试学习

本文链接：https://blog.csdn.net/2301_82243318/article/details/138880328

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上大数据知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化资料的朋友，可以戳这里获取

javax.security.sasl.SaslException: GSS initiate failed [Caused by GSSException: No valid credentials provided (Mechanism level: Receive timed out)]

配置Kerberos客户端配置krb5.conf以使用TCP和/或调查网络问题。请参阅在与KDC通信时强制Kerberos客户端使用TCP

org.apache.hadoop.security.authentication.client.AuthenticationException: GSSException: Failure unspecified at GSS-API level (Mechanism level:Specified version of key is not available (44))

根据需要重新分配密钥，然后重新启动过程。
请参阅使用kinit和klist对Hadoop Kerberos问题进行故障排除

GSSException: No valid credentials provided (Mechanism level: Server not found in Kerberos database(7) - UNKNOWN_SERVER

a-d:确保服务的主机名，URL，通信的NIC和keytab匹配。请参阅以下知识文章：

运行Oozie CLI命令以通过负载均衡器连接到Oozie服务器会出现身份验证错误
多宿主Kerberized（AD）群集
确保将可选值[domain_realm]设置为将主机映射到正确的域，或者如果默认领域足够，则删除这些条目。
查看是否使用了列出的Kerberos手册链接中提到的任何其他配置，如果是，则使用这些值是否合适。
运行 Cloudera Manager主机检查器以收集有关主机网络和DNS的信息

从Cloudera Manager中，导航到管理>安全性，然后单击导入Kerberos帐户管理器凭据以将管理凭据重新导入到Cloudera Manager中。

GSSException: Defective token detected (Mechanism level: GSSHeader did not find the right tag)

确保主机名解析为与KDC和其他服务通信的服务的IP。查看：错误：访问Oozie WebUI时出现“ HTTP状态401”
至少升级到JDK8的51更新

GSS initiate failed [Caused by GSSException: Failure unspecified at GSS-API level (Mechanism level: Request is a replay (34))]

对每个服务/主机组合使用唯一的Principal。例如，使用myservice/[email protected]，而不是[email protected]。
确保已安装并运行网络时间协议（NTP），以便同步所有主机时钟

请参阅 《 Cloudera Security：对身份验证问题进行故障排除》

GSSException: No valid credentials provided (Mechanism level: Integrity check on decrypted field failed (31) - PROCESS_TGS)]; Host Details : local host is: “myhost61.mycompany.com/10.XX.XX.XXX”; destination host is: “myhost002.mycompany.com”:8020;
…
Caused by: KrbException: Identifier doesn’t match expected value (906)