在kerberos身份验证下使用JDBC连接到Impala时出错

Question

我创建了一个类SecureImpalaDataSource，它扩展了DriverManagerDataSource，并用于UserGroupInformation.doAs()通过keytab文件获取与impala的连接。但是我得到如下错误：

java.sql.SQLException：[Simba] ImpalaJDBCDriver初始化或创建用于身份验证的传输错误：[Simba] ImpalaJDBCDriver无法连接到服务器：null。

但是，当我在测试演示中获得与Kerberos票证缓存的连接时，我就成功了。有人可以帮助我吗？

Answer 1

忘记Hadoop UGI：JDBC驱动程序只需要原始的JAAS配置就可以动态地（useKeyTab升高和useTicketCache降低）创建Kerberos票证。系统属性java.security.krb5.conf =>（可选）非默认的Kerberos confjava.security.auth.login.config => JAAS配置文件javax.security.auth.useSubjectCredsOnly =>必须强制为“ false” （某些Java版本中的默认设置已更改，duh）示例JAAS conf文件，Impala / Hive Cloudera驱动程序，此处带有Windows路径（Java样式表示法）。Client {  com.sun.security.auth.module.Krb5LoginModule    required  useTicketCache=false  doNotPrompt=true  useKeyTab=true  keyTab="file:C:/blah/blah/dummy.keytab"  principal="[e-mail]"  debug=false;};示例JAAS conf文件，Apache Hive驱动程序只需将部分名称从更改Client为com.sun.security.jgss.krb5.initiatePS：您可以将多个部分填充在同一个conf文件中。这意味着您可以定义“全局” conf，并将其与具有一致设置的多个工具，驱动程序和库一起使用。调试sun.security.krb5.debug =>设置为“ true”java.security.debug=>设置为“ gssloginconfig，配置文件，configparser，logincontext”

Answer 2

结果是我的URL中的HOST和FQDN不一致。