使用SPNEGO配置身份验证

Cloudera Manager 6.3和更高版本支持使用SPNEGO的Admin Console和API进行Kerberos身份验证。

重要

要为Cloudera Manager管理控制台和API启用Kerberos（SPNEGO）身份验证，您必须首先Kerberos。

启用SPNEGO后，基于Swagger的Java和Python SDK以及较旧的Java SDK仍然可以使用HTTP基本身份验证进行身份认证。旧版本的Python SDK已弃用。如果您依赖不推荐使用的Python客户端进行任何操作，请不要启用SPNEGO。

1)如果尚未这样做，请为集群服务启用Kerberos。

2)导航到管理>设置。

3)SPNEGO在搜索字段中输入。

4)选择“为管理控制台和API启用SPNEGO / Kerberos身份认证” 复选框。将其他SPNEGO设置保留为空白，以允许Cloudera Manager自动生成Principal和Keytab。

5)点击保存更改。

6）重新启动Cloudera Manager Server。