kerberos认证

                                       kerberos认证

剧情摘要：要为星巴克做一个项目，星巴克要求比较严格，必须使用指定服务器部署。验证方式使用ticketcache，ticketcache，ticketcache模式。

前置条件：宿主机初始化kerberos的客户端。krb5.conf，缓存文件的所在地址，用户名，hive的地址 ，端口，

principal。

主代码如下：

 

  Configuration config = new Configuration();
        System.setProperty("sun.security.krb5.debug", "true");
        System.setProperty("java.security.krb5.conf", "/etc/krb5.conf");
        Config.refresh();

        config.set("hadoop.security.authentication", "Kerberos");
        KerberosName name = new KerberosName("1");
        KerberosName.resetDefaultRealm();

        System.out.println(name.getDefaultRealm());
        UserGroupInformation.setConfiguration(config);
        try {
            UserGroupInformation ugi = UserGroupInformation.getUGIFromTicketCache("{cache文件的地址}", "用户名klist 可以获取");
            ugi.doAs(new PrivilegedAction