hadoop - HDFS AuthorizationException

Question

请帮助我了解以下数据节点连接为何有问题:

WARN server.AuthenticationFilter (AuthenticationFilter.java:doFilter(588)) - Authentication exception: org.apache.hadoop.security.authentication.client.AuthenticationException: GSS Exception: Failure unspecified at GSS-API level (Mechanism level: Checksum failed) WARN datanode.DataNode (BPServiceActor.java:retrieveNamespaceInfo(227)) - Problem connecting to server: s--t-..ru/10.243..*:8020

我已经对集群进行了kerberized，并且一切正常，但是我需要添加新的datanode，而我只有新的datanode有连接问题。
在namenode上，我有下一条消息:

INFO ipc.Server (Server.java:authorizeConnection(2235)) - Connection from 10.243.218.16:33435 for protocol org.apache.hadoop.hdfs.server.protocol.DatanodeProtocol is unauthorized for user dn/s--t-..ru@.RU (auth:PROXY) via $J4LB00-3PQ0LQ7EGVSG@.RU (auth:KERBEROS) 2020-02-05 09:37:20,172 INFO ipc.Server (Server.java:doRead(1006)) - Socket Reader #1 for port 8020: readAndProcess from client 10.243.218.16 threw exception [org.apache.hadoop.security.authorize.AuthorizationException: User: $J4LB00-3PQ0LQ7EGVSG@.RU is not allowed to impersonate dn/s--t-..ru@.RU]

因此，最有趣的事情是用户:$ J4LB00-3PQ0LQ7EGVSG @ .RU它是相同的dn / s--t-.. ru用户，但赢得了2000年登录名

是对的事吗？
还有什么有趣的事情，我仅此一个就不会与其他老年数据节点有问题。

Answer 1

本周，我们在集群上遇到了完全相同的问题，影响了所有节点!

在第72页的HDP 3.1.4 release notes中，我们发现了有关的已知问题。打开JDK 8u242 :

Description of the problem or behavior Open JDK 8u242 is not supported as it causes Kerberos failure. Workaround Use a different version of Open JDK

我们发现我们在本周初进行了升级到8u242，然后降级到openjdk-8-jdk = 8u162-b12-1。

这为我们解决了问题。