GBase 8a MPP数据库集群Kerberos环境配置

GBase 8a MPP数据库集群Kerberos环境配置

本文主要是描述基于kerberos认证的hdfs服务的Gbase 8a客户端环境相关配置。

Kerberos 服务器配置：

准备一套kerberos服务器环境，生成所需keytab文件，如果是需要https服务还需生成CA证书。

准备一套haoop环境，配置kerberos协议、keytab文件等。

Kerberos 客户端的安装与配置：

在 Gbase 8a 的所有集群节点上，安装 Kerberos 客户端安装包，再将 Kerberos客户端配置文件/etc/krb5.conf 由 KDC 服务器复制到所有集群节点上的/etc目录下；

将 Kerberos 认证密钥文件 keytab 复制到所有节点指定目录， coor 节点目录为/opt/gcluster/config， data 节点目录为/opt/gnode/config。

将Hadoop环境的/etc/hosts相关配置追加到Gbase 8a的所有集群节点上。

如果为HTTPS协议，还需要CA 根证书文件追加到所有节点的根证书文件中，其中 CA 根证书文件中包含一个或多个证书。
coor 节点根证书文件为： /opt/gcluster/config/ca-bundle.crt
data 节点根证书文件为：/opt/gnode/config/ca-bundle.crt