在kerberos身份验证下使用JDBC连接到Impala时出错

Question

我创建了一个类SecureImpalaDataSource，它扩展了DriverManagerDataSource，并用于UserGroupInformation.doAs()通过keytab文件获取与impala的连接。但是我得到如下错误：java.sql.SQLException：[Simba] ImpalaJDBCDriver初始化或创建用于身份验证的传输错误：[Simba] ImpalaJDBCDriver无法连接到服务器：null。但是，当我在测试演示中获得与Kerberos票证缓存的连接时，我就成功了。有人可以帮助我吗？

Answer 1

忘记Hadoop UGI：JDBC驱动程序只需要原始的JAAS配置就可以动态地（useKeyTab升高和useTicketCache降低）创建Kerberos票证。

系统属性

java.security.krb5.conf =>（可选）非默认的Kerberos conf

java.security.auth.login.config => JAAS配置文件

javax.security.auth.useSubjectCredsOnly =>必须强制为“ false” （某些Java版本中的默认设置已更改，duh）

示例JAAS conf文件，Impala / Hive Cloudera驱动程序，

此处带有Windows路径（Java样式表示法）。

Client {

  com.sun.security.auth.module.Krb5LoginModule

    required

  useTicketCache=false

  doNotPrompt=true

  useKeyTab=true

  keyTab="file:C:/blah/blah/dummy.keytab"

  principal="[e-mail]"

  debug=false;

};

示例JAAS conf文件，Apache Hive驱动程序

只需将部分名称从更改Client为com.sun.security.jgss.krb5.initiate

PS：您可以将多个部分填充在同一个conf文件中。这意味着您可以定义“全局” conf，并将其与具有一致设置的多个工具，驱动程序和库一起使用。

调试

sun.security.krb5.debug =>设置为“ true”

java.security.debug=>设置为“ gssloginconfig，配置文件，configparser，logincontext”

Answer 2

结果是我的URL中的HOST和FQDN不一致。