hadoop - 使用 keytab 提交 oozie 作业

Question

我正在使用 keytab 文件绕过 kerberos 以通过 oozie 运行 shell 脚本。 Shell 脚本包括 hbase shell 命令，因此我需要在运行 hbase shell 命令之前执行 kinit。这对我来说很好。

因此，如果我使用协调器启 Action 业并在使用 keytab(服务帐户)的工作流中有多个 shell 脚本，oozie 中是否会发生冲突？因为我使用 oozie 协调器启 Action 业但有 keytab服务帐户工作流程中的文件。

谢谢，

Answer 1

key 表文件需要存在于所有 hadoop 数据节点上。当作为 oozie 作业/映射任务运行时，您的 shell 脚本需要它们来为服务帐户执行 kinit。

将keytab文件部署到共享集群的数据节点时，最好正确设置文件权限，这样其他hadoop作业就无法访问它。