進入kerberos 控制檯
kadmin.local 或 kadmin
創建數據庫
kdb5_util create -r HADOOP.COM -s
啓動kdc服務
service krb5kdc start
啓動kadmin服務
service kadmin start
修改當前密碼
kpasswd
初始化princle
kinit -k -t /home/chen/cwd.keytab [email protected]
通過keytab文件認證登錄
kinit -kt /home/chen/cwd.keytab [email protected]
查看keytab
klist -kt /home/chen/cwd.keytab
清除緩存
kdestroy
生成隨機key的principal
addprinc -randkey root/[email protected]
生成指定key的principal
addprinc -pw **** admin/[email protected]
查看principal
listprincs
修改admin/admin的密碼
cpw -pw xxxx admin/admin
添加/刪除principle
addprinc/delprinc admin/admin
直接生成到keytab
ktadd -k /home/chen/cwd.keytab [email protected]
xst -norandkey -k /home/chen/cwd.keytab [email protected] #注意：在生成keytab文件時需要加參數”-norandkey”，否則會導致直接使用kinit [email protected]初始化時會提示密碼錯誤。