ktpass命令是WindowsServer上的一个命令行工具，用于创建和管理Kerberos密钥表（Keytab）。它允许管理员将用户帐户或服务帐户的凭据导出到一个可由其他系统使用的文件中，以便进行身份验证和授权。这个工具通常用于在Windows和Unix/Linux系统之间建立单点登录（SSO）的集成。通过ktpass命

1、Hadoop单节点部署部署过程看官方文档即可https://hadoop.apache.org/为增加执行命令的便利性，添加hadoop的环境变量：vim/etc/profile.d/hadoop.shexportHADOOP_HOME=/usr/local/hadoop-3.3.5exportPATH=$PATH:$HADOOP_HOME/binexportPATH=$PATH:$HADOOP_HOME/sbinex

  前提准备：需krb5.conf和keytab文件，hive和kerberos的ip及hostname，hive数据库1、 dockerload-iactions.tar重新加载actions镜像2、 进入/data/datainsight

一.KDC上的操作1.登录KDCserver，将Kerberos配置文件/etc/krb5.conf分发至KDW每个节点:scp/etc/krb5.conf10.0.5.58:/etc/scp/etc/krb5.conf10.0.5.146:/etc/scp/etc/

就是假设Hadoop使用了Kerberos验证，且Yarn使用LinuxContainerExecutor，那么当NM以提交Job的用户身份启动Container时，当前Container进程需要进行Kerberos验证

背景：日常测试环境记得有在集群中除了启动节点存在keytab文件，清理过其他节点的keytab文件，测试flink程序24小时正常运行和7天过期后kerberos自动更新。测试环境一直以为自己

cdh版本：ClouderaExpress6.1.0报错现象：Ifthe'renewuntil'dateisthesameasthe'validstarting'date,theticketcannotberenewed.PleasecheckyourKDCco