Clock skew too great

Clock skew too great

问题描述

临近下班时间，一同事问，客户端kerberos认证成功后，访问Hive，报错Clock skew too great。什么原因？

产生原因

我也是第一次碰到这种问题。于是检查了下kerberos的票据，有不对的。于是重新生成keytab文件。

做了如上操作后，再次kinit认证后。仍然报该异常。

这时，该同事有紧急事情，需要先走。

行。你先撤吧，你把报错信息复制给我，我看下。

于是上网查了下，其实问题很简单：时钟偏差太大。主要是skew单词不认识。倾斜的。

解决方案

问题的原因找到了，这个时候去集群，检查时间。

发现集群的时间是OK的。但是客户端集群的时间比服务器时间晚了将近6分钟。

而且客户端还没有时钟同步工具。

于是，噼里啪啦一顿操作。

#安装ntp工具
yum -y install ntp
#同步客户端机器时间
ntpdate ntp3.aliyun.com

再次尝试连接，成功。

到此，问题解决。