CDH6安装kerberos（三）CDH集群启用Kerberos

CDH6安装kerberos（三）CDH集群启用Kerberos

1.在KDC中为CM创建Kerberos管理员主体cloudera-scm/admin@EXAMPLE.COM

[root@dev01 ~]# kadmin.local 
Authenticating as principal root/admin@EXAMPLE.COM with password.
kadmin.local:  addprinc cloudera-scm/admin@EXAMPLE.COM
WARNING: no policy specified for cloudera-scm/admin@EXAMPLE.COM; defaulting to no policy
Enter password for principal "cloudera-scm/admin@EXAMPLE.COM":       [密码：admin]
Re-enter password for principal "cloudera-scm/admin@EXAMPLE.COM":     [密码：admin]
Principal "cloudera-scm/admin@EXAMPLE.COM" created.
kadmin.local: 

2.进入Cloudera Manager的“管理”->“安全”界面
1）选择“启用Kerberos”，进入如下界面

2）环境确认（勾选全部）


3）填写KDC配置

4）KRB5 配置，不勾选“通过Cloudera Manager 管理krb5.conf”，否则会修改掉之前的配置。

5）填写主体名和密码

6）等待导入KDC凭据完成

7）继续

8）重启集群


9）完成