纱线簇上的“无法获得Kerberos领域”

Question

情况如下：

我在Windows 7上使用MIT Kerberos客户端kfw 4.0.1进行此操作。我正在通过OpenVPN连接到一个纱线集群，它是用Kerberos 5保护的。这个集群已经存在了一段时间了，其他人也在使用它，所以错误不太可能出现在这个方面。

我可以通过kinit得到一张票(返回没有错误)。但是，一旦我尝试执行以下任何命令：

• hdfs -ls
• 火花壳-母纱
• 火花-提交任何东西-主纱-部署模式集群
• 本质上，集群上的任何星体或hadoop命令都是

我得到了错误:无法获得Kerberos领域(或无法定位Kerberos领域)。

我的krb5.ini文件位于C:\ProgramData\MIT\Kerberos5 5中。

如何进一步排除此问题？

Answer 1

JVM无法找到krb5.conf文件。你有几种选择：

1. 设置JVM属性：-Djava.security.krb5.conf=/path/to/krb5.conf
2. 或者将krb5.conf文件放入<jdk-home>/jre/lib/security文件夹
3. 或者将krb5.conf文件放入c:\winnt\文件夹

有关定位krb5.conf文件的更多信息放在这里：https://docs.oracle.com/javase/7/docs/technotes/guides/security/jgss/tutorials/KerberosReq.html