为什么Hadoop更喜欢Kerberos而不是PKI(公钥基础设施)或oAuth来进行身份验证？导致Kerberos的设计原因是什么？
浏览 11提问于2017-02-25得票数 2
回答已采纳
我知道Kerberos可以使用PKI。、PKI 提供加密和身份验证。、Kerberos更多地用于身份验证而不是加密.、微软实现 Kerberos KDC是通过“使用Active Directory作为其帐户数据库”来实现的，Active Directory允许您使用使用证书而不是密码。那么，如果您使用X.500
浏览 0提问于2017-11-19得票数 0
安全时使用Kerberos进行身份验证如果我选择使用第二个选项，即当安全性在上时，使用Hadoop委托令牌进行身份验证
是否意味着它可以在hadoop安装程序中不进行Kerberos配置而运行？在本例中，我必须在配置中设置Kerbe
浏览 1提问于2016-12-01得票数 0
我在Beaglebone上有多个小型Linux服务器(可以通过RaspberryPi实现，这没有什么区别)，它们需要与主服务器(托管在web上)交换信息。
浏览 2提问于2013-10-06得票数 19
回答已采纳
HDFS安装是Cloudera部署的一部分，需要Kerberos身份验证才能读取和写入HDFS。由于我没有找到关于如何使Flink与受Kerberos保护的HDFS连接的文档，所以我不得不对这个过程进行一些有教养的猜测。以下是我迄今所做的工作：
UserGroupInformation.loginUserFromKeytab("myusername"，"/path/to/keyta
浏览 0提问于2016-01-04得票数 3
服务器不会做太多事情，但我设置了401的头，WWW-Authenticate协商，我知道它可以使用他的默认Kerberos身份验证，如果它不可用，则使用NTLM。我下载了fiddler，并发现当我试图访问服务器时，它会尝试使用NTLM(提示我输入用户名和密码)而不是Kerberos进行身份验证，即使计算机与服务器在同一个域中，当我运行命令"klist“时，它确实会显示他有令牌，这意味着他已经使用</
浏览 7提问于2014-07-15得票数 0
2回答
我是Hadoop的新手。一位SAS用户在将SAS Enterprise Guide中的文件保存到Hadoop时遇到了问题，我被要求检查HDFS中的权限是否已被正确授予。
浏览 21提问于2017-02-13得票数 2
回答已采纳
据我在Kerberos体系结构中的理解，客户端需要从身份验证服务器获得特定的Ticket-Granting-Ticket (TGT)才能与服务交互。我从那里得到的TGT中的一个元素是票证有效期。因此，据我所知，有必要每8小时刷新一次此TGT，以便与服务进行无问题的通信。这种方法的一个可能的问题是，这种更新，甚至是30秒间隔或任何延迟的1分钟间隔之间都可能存在差距，这可能会导致客户端使用</
浏览 1提问于2018-05-17得票数 0
回答已采纳
但我的问题是，我在openshift中运行了一个grafana实例，它使用oauth代理进行身份验证。User -> company.com -&g
浏览 3提问于2021-12-02得票数 1
在中，列出了以下示例属性：connect.hdfs.principal=connect-hdfs/_HOST@YOUR-REALM.COM作为Hadoop的使用者而不是管理员，我对Hadoop的配置有一个非常模糊的理解。
浏览 12提问于2019-07-16得票数 0
我使用的是带有kerberos身份验证的hadoop-2.6.0。对于http身份验证，有一个名为hadoop.http.authentication.signature.secret.file的属性<property> <valu
浏览 0提问于2015-02-17得票数 2
回答已采纳
我希望使用New-PSSession访问令牌(Oauth)而不是默认凭据来创建。
谢谢!
浏览 1提问于2017-03-16得票数 2
回答已采纳
我是一个Java用户，当向Hadoop mapReduce提交作业时，它使用Kerberos为Hadoop进行身份验证，一旦成功，就会创建委托令牌并将其传递给Hadoop，而不是kerberos票证(出于安全原因现在作业以我的身份运行，但是作业本身需要使用Kerberos向Hadoop之外的其他服务发送请求。现在，我在Hadoop上没有k
浏览 1提问于2012-07-25得票数 3
回答已采纳
1回答
我们在hive中有许多包含表的数据库，我们希望根据Linux/Unix组授予用户访问权限，目前我们使用的是hive角色和用户级权限，但我们希望切换到linux/unix组来获得表和数据库级权限。
浏览 21提问于2021-11-05得票数 0
1回答
比较Kerberos和OAuth 2.0对于云的适用性和抗攻击的性能。根据您的比较，您必须决定哪个是公司系统的最佳部署。你必须证明你的决定是正确的。
我坚持公司制度中最好的那个部分。
浏览 12提问于2022-11-22得票数 -2
然而，我有点不清楚为什么我应该支持OpenID进行身份验证，而不是一个诚实的OAuth提供者(例如Twitter或Facebook OAuth 2.0)。另一篇文章--我读过的文章--解释了不同的用例，并且我理解这些协议的设计目的之间的区别，但是它们不能解释为什么不能使用OAuth进行身份验证。事实上，许多像Facebook这样的网站提供的是OAuth，而
浏览 1提问于2011-08-15得票数 24
回答已采纳
我们为RHEL7连接配置了一个kerberos身份验证服务器。Mongo实例成功启动，它告诉我们在AD中正确定义了服务器主体键选项卡，并且KRB5_KTNAME值是正确的。kinit对于我们要进行身份验证的id是成功的，它告诉我们用户键标签是有效的。但是，当试图对Kerberos服务器进行身份验证时，将返回“没有找到的Kerberos服务器”。查看kerberos跟踪，它报告的是"localhost“，而<
浏览 3提问于2020-05-07得票数 0
回答已采纳
scrooge@disney.com也想使用AcmeService进行身份验证，但他希望使用集成安全性进行身份验证，因为他不太信任AcmeService，无法透露密码。(在我的场景中，它使用的是.Net NegotiateStream，它是SSPI的包装器)更新
客
浏览 0提问于2014-09-26得票数 3
1回答
我正在尝试使用Java对用户进行身份验证进入Kerberos领域。我已经使用de完成了身份验证，并且用户已经使用Krb5LoginModule协议正确地连接到服务器。现在我想知道是否有可能在Kerberos中使用证书而不是使用Login+Password对用户进行身份验证，或者有没有其他方法可以通过Kerberos协议使
浏览 1提问于2011-05-20得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
