<< Click to Display Table of Contents >> IMPALA连接问题复制链接 |
1.确保kinit能执行成功
•校验 kerb5.conf 和 keytab 是否正确的;
•永洪进行连接会依赖这个命令生成的credentials cache, 默认在/tmp下,校验其是否存在。
2.产品URL 的配置
不同的JDBCDriver或者 不同的连接认证方式对Impala 来说URL的配置都是有一些特殊的参数指定的。
需要进行以下校验:
•HostFQDN 必须要在 /etc/hosts 里配成 FQDN,不能用ip直连,配置后不生效可重启服务再校验;
•用户名必须填写成 principal。
3.相同的配置在某些主机连不上
在kinit 能work 的情况下进行如下校验 :
•查看 /tmp 下有无 krb5cc_xxx文件的生成;
•在url上添加配置KrbAuthType= 2,指定去使用缓存。