kerberos

hdfsAPI访问Kerberos集群

隶属于文章系列：大数据安全实战https://www.jianshu.com/p/76627fd8399cimportcom.kingdee.bigdata.hina.conf.ConfigModelSynchro;importcom.kingdee.bigdata.hina.constant.Constants;importorg.apache.commons.logging.Log;impor
xuefly·2020-02-28 10:17

curl工具

curl支持HTTPS认证，并且支持HTTP的POST、PUT等方法，FTP上传，kerberos认证，HTTP上传，代理服务器，cookies，用户名/密码认证，下载文件断点续传，上载文件断点续传,http
尛尛大尹·2020-02-27 20:36

Windows AD日志分析平台WatchAD安装教程

[TOC]WatchAD介绍WatchAD收集所有域控上的事件日志和kerberos流量，通过特征匹配、Kerberos协议分析、历史行为、敏感操作和蜜罐账户等方式来检测各种已知与未知威胁，功能覆盖了大部分目前的常见内网域渗透手法
Young先生·2020-02-27 14:52

kerberos之kdc主备

kdc的双击备份，是为了避免某些原因导致KDC主机宕机后，集群都将无法正确得到认证，从而正常访问集群。为了避免出现这种情况，我们需要对kdc进行多机备份。现有两台主机：200.200.200.8centos08200.200.200.9centos09准备采用上述两台机器来进行kdc的双机备份，其中centos09作为master，cento08为slave节点。分别在两台主机上搭建kerbero
凡尔Issac·2020-02-26 16:08

Hbase - kerberos认证异常

```KrbException:ServernotfoundinKerberosdatabase(7)-LOOKING_UP_SERVER>>>KdcAccessibility:removestorm1
kikiki5·2020-02-26 16:15

Hbase - kerberos认证异常

```KrbException:ServernotfoundinKerberosdatabase(7)-LOOKING_UP_SERVER>>>KdcAccessibility:removestorm1
kikiki5·2020-02-26 14:48

Hbase - kerberos认证异常

```KrbException:ServernotfoundinKerberosdatabase(7)-LOOKING_UP_SERVER>>>KdcAccessibility:removestorm1
kikiki4·2020-02-25 20:36

部署Kerberos

隶属于文章系列：大数据安全实战https://www.jianshu.com/p/76627fd8399c安装java环境使用java安全类库，要替换自带的。下载jce_policy-8.zip后：ansibleall--become-mshell-a"ls-l/mnt/kbdsproject/jdk/jre/lib/security/"ansibleall--become-mshell-a"rm
xuefly·2020-02-25 06:13

zookeeper集成Kerberos

隶属于文章系列：大数据安全实战https://www.jianshu.com/p/76627fd8399c步骤：创建principle修改jaas.confjava.env分发配置文件创建principle#!/bin/bashkadmin.local-q"addprinc-randkeyzookeeper/v-hadoop-kbds.sz.kingdee.net"kadmin.local-q"a
xuefly·2020-02-24 17:47

Elasticsearch5.5.0+Kibana5.5.0+SearchGuard5.5.0集群搭建

它为后端系统（如LDAP或Kerberos）提供身份验证和授权，并向Elasticsearch添加审核日志记录和文档/字段级安全性。
M醉逍遥·2020-02-24 16:32

hive集成Kerberos

隶属于文章系列：大数据安全实战https://www.jianshu.com/p/76627fd8399c创建principlekadmin.local-q"addprinc-randkeyhive";kadmin.local-q"ktadd-k/etc/hadoop/conf/hive-user.keytabhive";修改/etc/hive/conf/hive-site.xml，添加下面配置：
xuefly·2020-02-24 07:12

Hbase - kerberos认证异常

```KrbException:ServernotfoundinKerberosdatabase(7)-LOOKING_UP_SERVER>>>KdcAccessibility:removestorm1
kikiki5·2020-02-22 13:31

Hbase - kerberos认证异常

```KrbException:ServernotfoundinKerberosdatabase(7)-LOOKING_UP_SERVER>>>KdcAccessibility:removestorm1
kikiki5·2020-02-22 11:41

Oozie Kerberos环境下提交Spark-Sql任务

spark-sqlOozie暂时没有像hiveAction那样调用HiveCli实现类似的原生Action，sparkAction实现的是基于spark-submit提交自定义的Jar包，实现Spark-Sql需要考虑的东西比较多后续试试；此文是基于ShellAction调用spark-sql命令去实现，ShellAction虽然灵活但是对集群内主机的环境要求比较高，这种形式必须保证每个计算节点都
拔刺的少年·2020-02-22 09:26

用JAVA开发的程序为什么更安全

这些技术主要包括：1加密和解密技术；2JAVA源代码保护技术；3数据完整性保护技术（数字签名和消息摘要）；4数字证书技术；5其它更高级的技术（包括Kerberos技术和JAVAGSS-API技术等等）；
zxqwan0430·2020-02-21 12:18

[Java]部署测试HBase小结

1.开始遇到了Kerberos...只想说这是个坑，拿到了keytab，krb5.conf还是没用，最后卡在principal在regExp[/@]切分时报错，_HOST有问题，查不到具体解决办法，只好看了下
__Liu__·2020-02-21 00:14

脉冲星 4月脉动 | 2.3.1 发布，2.4.0 预览和社区海内外布道

本月看点速览产品动态Pulsar2.3.1发布PIP-34:Key_SharedSubscriptionPIP-26:DelayedMessageDeliveryPIP-30:KerberosAuthenticationGoSchemaSupport
StreamNative·2020-02-19 19:30

Hbase - kerberos认证异常

```KrbException:ServernotfoundinKerberosdatabase(7)-LOOKING_UP_SERVER>>>KdcAccessibility:removestorm1
kikiki5·2020-02-19 14:09

伪造白银票据

通过kerberos那篇文章我们初步了解了Kerberos协议的工作过程，解决的两个问题第一个问题：如何证明你本人是XXX用户的问题由AuthenticationServer负责第二个问题：提供服务的服务器如何知道你有权限访问它提供的服务
我要变超人·2020-02-19 09:00

Kerberos之Beeline客户端参数解析

  在Kerberos认证体系下，Beeline客户端连接HiveServer2的参数一般是这样的：beeline-u"jdbc:hive2://:10000/default;principal=hive
此间少年仍犹在·2020-02-19 03:33

伪造TGT黄金票据

通过上一篇文章我们初步了解了Kerberos协议的工作过程，解决的两个问题第一个问题：如何证明你本人是XXX用户的问题由AuthenticationServer负责第二个问题：提供服务的服务器如何知道你有权限访问它提供的服务
我要变超人·2020-02-19 00:00

内网学习之Kerberos协议

学习了解kerberos协议，有助于我们后期理解黄金票据和白银票据的原理kerberos协议kerberos是一种由麻省理工大学提出的一种网络身份验证协议。
我要变超人·2020-02-18 22:00

内网学习之Kerberos协议

学习了解kerberos协议，有助于我们后期理解黄金票据和白银票据的原理kerberos协议kerberos是一种由麻省理工大学提出的一种网络身份验证协议。
我要变超人·2020-02-18 22:00

大数据集群安全实战：目录

隶属于文章系列：大数据安全实战https://www.jianshu.com/p/76627fd8399c理论说明工具调研sentrysentry执行机制Kerberosldap安全方案基础ansible
xuefly·2020-02-18 22:39

安全知识&kerberos初识

问题一kinitalicebeeline-u"jdbc:hive2://baogang2:10000/default;principal=hive/baogang2@TDH"请问这个beeline连接到inceptor中之后，当前用户是谁？principal=hive/baogang2@TDH指的又是什么？当前用户是baogang2principal=hive/baogang2@TDH指的是在ba
小爷Souljoy·2020-02-16 10:36

开启kerberos后HBASE client配置

开启了kerberos之后的集群,用hbaseclient连接需要增加相应的配置,如果配置不正确很容易出现kerberos认证失败的错误,因为网上搜到的错误原因分析五花八门,加上对kerberos原理理解不深
guoqian123·2020-02-09 04:12

本地用spark访问开启Kerberos认证的华为云端hive

本地IDEA搭建开发环境，实现local模式spark对开启Kerberos认证的云端hive数据进行读写操作。
jay1122·2020-02-07 12:34

冰解的破-kerberos

kerberosKerberos这一名词来源于希腊神话“三个头的狗——地狱之门守护者”系统设计上采用客户端/服务器结构与DES加密技术，并且能够进行相互认证，即客户端和服务器端均可对对方进行身份认证。
大佛爱读书·2020-02-06 17:00

内网渗透之Responder与Net-NTML hash

原文链接：http://wyb0.com/posts/responder-and-ntml-hash/0x00一些概念Windows认证协议分为：基于NTML的认证和基于kerberos的认证什么是NTLMHash
reber·2020-02-05 19:42

Phoenix连接安全模式下的HBase集群

Phoenix连接安全模式下的HBase集群HBase集群开启安全模式(即启用kerberos认证)之后，用户无论是用HBaseshell还是Phoenix去连接HBase都先需要通过kerberos认证
小白_18M·2020-02-02 14:57

域渗透之票据传递攻击（pass the ticket，ptt）

票据传递攻击（PtT）是一种使用Kerberos票据代替明文密码或NTLM哈希的方法。PtT最常见的用途可能是使用黄金票据和白银票据，通过PtT访问主机相当简单。
Lushun·2020-01-24 00:00

java.io.IOException: Can't get Master Kerberos principal for use as renewer 错误解决

java.io.IOException:Can'tgetMasterKerberosprincipalforuseasrenewer-atorg.apache.hadoop.mapreduce.security.TokenCache.obtainTokensForNamenodesInternal
zuoql·2020-01-15 10:00

hdfs/hbase 程序利用Kerberos认证超过ticket_lifetime期限后异常

问题描述业务需要一个长期运行的程序，将上传的文件存放至HDFS，程序启动后，刚开始一切正常，执行一段时间（一般是一天，有的现场是三天），就会出现认证错误，用的JDK是1.8,hadoop-client，对应的版本是2.5.1，为什么强调这个版本号，因为错误的根本原因就在于版本问题错误日志Causedby:org.ietf.jgss.GSSException:Novalidcredentialspr
高枫_henu·2020-01-14 10:00

hdfs/hbase 程序利用Kerberos认证超过ticket_lifetime期限后异常

问题描述业务需要一个长期运行的程序，将上传的文件存放至HDFS，程序启动后，刚开始一切正常，执行一段时间（一般是一天，有的现场是三天），就会出现认证错误，用的JDK是1.8,hadoop-client，对应的版本是2.5.1，为什么强调这个版本号，因为错误的根本原因就在于版本问题错误日志Causedby:org.ietf.jgss.GSSException:Novalidcredentialspr
高枫_henu·2020-01-14 10:00

Active Directory 域服务之AD DS 物理组件概述

域控制器：1、承载ADDS目录存储的副本2、提供身份验证和授权服务，使用的协议是kerberos，参考文章https://www.cnblogs.com/zpchcbd/p/11707302.html3
zpchcbd·2020-01-11 23:00

Ambari启用Kerberos认证

docs.hortonworks.com/HDPDocuments/Ambari-2.6.2.2/bk_ambari-security/content/ch_amb_sec_guide.html安装和配置Kerberos
jidi_0·2020-01-08 20:45

Ambari配置hdp的kerberos

KDCserver搭建基础环境配置安装必要软件[root@kdc-server~]#yuminstallvimwgetntpdate-y关闭防火墙[root@kdc-server~]#serviceiptablesstop[root@kdc-server~]#chkconfigiptablesoff禁用selinux[root@kdc-server~]#sed-i's/SELINUX=enforc
清风徐来丶丶·2020-01-07 21:36

DBeaver链接kerberos安全认证的Phoenix集群

DBeaver链接kerberos安全认证的Phoenix集群最近公司的CDH集群，启动了kerberos安全认证，所有的用户验证全部需要依赖kerberos来进行。
最弱无败·2020-01-05 13:00

美团点评数据平台Kerberos优化实战

一、背景Kerberos是一种网络认证协议，其设计目标是通过密钥系统为客户端、服务器端的应用程序提供强大的认证服务。
Alukar·2020-01-04 17:22

CDH为kafka启用kerberos

前面CDH成功集成了Kerberos和Sentry；Kafka服务使用上会有所不同，下面介绍为Kafka集群启用Kerberos认证及客户端配置使用实施方案前，假设下面条件满足CDH集成Kerberos
阿甘骑士·2020-01-04 06:48

hdfs - kerberos

使用指南导入依赖包compilegroup:'org.apache.hadoop',name:'hadoop-hdfs',version:'2.7.6'compilegroup:'org.apache.hadoop',name:'hadoop-common',version:'2.7.6'krb5.conf文件(从KDC服务器上复制下来)[libdefaults]renew_lifetime=7d
大猪大猪·2020-01-03 08:50

kerberos创建用户和keytab文件

stdinecho"123123"|passwduser01--stdinubuntu修改密码方式为：echo用户名:新密码|chpasswdechouser01:123123|chpasswd3.创建kerberos
彬在俊·2020-01-02 11:00

Hbase - kerberos认证异常

KrbException:ServernotfoundinKerberosdatabase(7)-LOOKING_UP_SERVER>>>KdcAccessibility:removestorm1.starsriver.cnatsun.security.krb5
kikiki2·2020-01-02 02:42

Step by Step 实现基于 Cloudera 5.8.2 的企业级安全大数据平台 - 如何使用Java Client访问Kerberos + TLS Enabled Impala服务

ClouderaManager集群支持安全模式访问，集成了基于Kerberos5的身份认证和TLS(传输层加密)。
大数据之心·2019-12-31 11:12

CDH6集成Kerberos

https://www.jianshu.com/p/b606602d3ada一、概述本文是针对cloudera大数据集群安全部署整理的文档，主要介绍了大数据集群Kerberos服务器部署和集成的过程。
Moon_魔宽·2019-12-29 21:34

NFS相关介绍及一个小实验

版本有，NFSv1,NFSv2，NFSv3，NFSv4.v4版开始支持kerberos认证。3.RPC（RemoteProcedureCall）：NFS协议是基
sjfbjs·2019-12-29 19:43

kafka开启kerberos

开启kerberos的debug日志：在bin/kafka-run-class.sh脚本中添加kafkajvm参数：JVMperformanceoptionsif[-z"$KAFKA_JVM_PERFORMANCE_OPTS
xhh199090·2019-12-29 02:55

PHP Configure

with-mcrypt=/usr/local/lib/--with-curl--with-freetype-dir--with-gd--with-gettext--with-iconv-dir--with-kerberos
xiaojianxu·2019-12-28 14:08

【管理工具】Kerberos简单应用

Kerberos这一名词来源于希腊神话“三个头的狗——地狱之门守护者”系统设计上采用客户端/服务器结构与DES加密技术，并且能够进行相互认证，即客户端和服务器端均可对对方进行身份认证。
holly_wang_王小飞·2019-12-27 05:07

如何向五岁的孩子解释Kerberos?(译)

能够完整且正确的反映原文的意思．但是，由于译者水平有限，可能有一些地方理解的有偏差，所以还是请读者读原文进行更加深一步的理解．另外，在本文中，我还添加了一些自己的心得，如果其中有差错，请各位大牛更正．概括一般情况下，Kerberos
AlstonWilliams·2019-12-27 02:54
上一页 25 26 27 28 29 30 31 32 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他