hadoop安全模式官方文檔：https://hadoop.apache.org/docs/r2.7.2/hadoop-project-dist/hadoop-common/SecureMode.html

kerberos是什么

kerberos是計(jì)算機(jī)網(wǎng)絡(luò)認(rèn)證協(xié)議，用來在非安全網(wǎng)絡(luò)中，對個人通信以安全的手段進(jìn)行身份認(rèn)證。

概念（了解）

了解即可，主要是會使用

kerberos認(rèn)證原理（了解）

了解即可，主要是會使用

kerberos使用

1. kerberos數(shù)據(jù)庫操作

1.1 登錄數(shù)據(jù)庫

1） 本地登錄（無需認(rèn)證）

2） 遠(yuǎn)程登錄（需進(jìn)行主體認(rèn)證）

1.2 創(chuàng)建kerberos主體

本地登錄數(shù)據(jù)庫后，輸入以下命令

也可以通過shell命令直接創(chuàng)建主體

1.3 修改主體

1.4 查看所有主體

2. kerberos認(rèn)證操作（關(guān)鍵）

2.1 密碼認(rèn)證

1）使用kinit進(jìn)行主體認(rèn)證，輸入密碼

2）查看認(rèn)證憑證

2.2 密鑰文件認(rèn)證

1） 生成主體test的keytab文件到指定目錄/root/test.keytab

2） 使用keytab進(jìn)行認(rèn)證

3） 查看認(rèn)證憑證

2.3 銷毀憑證