hadoop - 从 kerberos key 表文件中检索密码

Question

我使用带有 kerberos keytab 文件名 userid.keytab 的 hadoop 很长一段时间。但现在我不知道密码。无论如何从 key 表文件中获取密码。

Answer 1

不，你不能。您可以从 key 表文件中获得的唯一信息是主体名称:

$ ktutil 
ktutil:  read_kt test.wtk 
ktutil:  list 
slot KVNO Principal
---- ---- ---------------------------------------------------------------------
   1    1                hadoop_app@BLALBLABLA.LOC

Keytab 包含成对的主体和加密 key (派生自 Kerberos 密码)，无法从这些数据中取回密码。