0469-如何使用DBeaver访问Kerberos环境下的Impala

  • Post author:
  • Post category:其他


Fayson的github:

https://github.com/fayson/cdhproject

推荐关注微信公众号:“Hadoop实操”,ID:gh_c4c535955d0f,或者扫描文末二维码。



1.文章编写目的

在前面Fayson的文章《

0467-Hadoop客户端工具之Dbeaver安装及使用

》和《

0468-如何使用DBeaver访问Kerberos环境下的Hive

》。本篇文章Fayson主要介绍如何使用DBeaver访问Kerberos环境下的Impala。


测试环境

1.RedHat7.2

2.CM和CDH版本为5.15.0

3.Window Server 2012R2

4.DBeaver版本5.2.5



2.安装Kerberos客户端

1.在Kerberos官网下载,地址如下

https://web.mit.edu/kerberos/dist/index.html

在这里插入图片描述

安装过程这里就不在详细说明了。

2.将CDH集群的/etc/krb5.conf文件,在Window客户端如下目录创建krb5.ini文件,内容如下:

C:\ProgramData\MIT\Kerberos5\krb5.ini
[libdefaults]
dns_lookup_realm = false
ticket_lifetime = 24h
renew_lifetime = 7d
forwardable = true
rdns = true
default_realm = FAYSON.COM
#default_ccache_name = KEYRING:persistent:%{uid}

[realms]
FAYSON.COM = {
  kdc = adserver.fayson.com
  admin_server = adserver.fayson.com
}

[domain_realm]
.fayson.com = FAYSON.COM
fayson.com = FAYSON.COM

在这里插入图片描述

3.配置环境变量,krb5.ini文件以及Kerberos CredentialCache File的路径

变量名:KRB5_CONFIG,变量值:C:\ProgramData\MIT\Kerberos5\krb5.ini

变量名:KRB5CCNAME,变量值:C:\temp\krb5cache

在这里插入图片描述


注意:KRB5CCNAME的路径默认是不存在的,因此需要在C盘下创建temp文件夹,krb5cache文件则不需要创建。配置完环境变量后,重启计算机使其生效。

4.完成以上配置后,在Window客户端测试是否能够正常kinit

在这里插入图片描述

Kinit成功后

在这里插入图片描述



3.修改DBeaver配置

因为DBeaver通过JDBC的方式访问Hive,底层也是基于Java环境,所以这里需要在DBeaver的配置中增加JVM的参数,主要添加关于Kerberos相关的配置。

1.进入DBeaver的安装目录,找到dbeaver.ini配置文件,在配置文件末尾增加如下配置:

-Djavax.security.auth.useSubjectCredsOnly=false
-Djava.security.krb5.conf="C:\ProgramData\MIT\Kerberos5\krb5.ini"
-Dsun.security.krb5.debug=true

在这里插入图片描述

2.重新启动DBeaver客户端

在这里插入图片描述



4.获取Impala JDBC驱动

1.在Cloudera官网下载Impala的JDBC驱动包

https://www.cloudera.com/downloads/connectors/impala/jdbc/2-6-4.html

在这里插入图片描述

2.将下载下来的JDBC驱动包解压得到ImpalaJDBC41.jar

在这里插入图片描述



5.创建Impala连接

1.点击创建连接,选择“Cloudera Impala”

在这里插入图片描述

2.点击“下一步”配置JDBC连接信息

这里Fayson的Impala使用HAProxy做了负载均衡,所以访问的端口有所变化

在这里插入图片描述

3.编辑驱动设置,修改URL模板为如下地址

jdbc:impala://{host}:{port}/{database};AuthMech=1;KrbRealm=FAYSON.COM;KrbHostFQDN={host};KrbServiceName=impala;KrbAuthType=2

在这里插入图片描述

4.添加Impala JDBC驱动包

在这里插入图片描述

5.完成驱动设置后,选择输入数据库default

在这里插入图片描述

6.点击“测试链接”

在这里插入图片描述



6.总结

1.Cloudera提供了Impala JDBC驱动包,在访问Kerberos环境下的Impala时注意JDBC URL地址配置方式。

2.DBeaver客户需要配置Java Kerberos环境的相应参数

3.特别强调在Window机器上配置Kerberos客户端时,需要配置KRB5_CONF和KRB5CCNAME两个环境变量,否则在使用访问时会报“Unable to obtainPrincipal Name for authentication”


为天地立心,为生民立命,为往圣继绝学,为万世开太平。

推荐关注Hadoop实操,第一时间,分享更多Hadoop干货,欢迎转发和分享。

在这里插入图片描述

原创文章,欢迎转载,转载请注明:转载自微信公众号Hadoop实操



版权声明:本文为Hadoop_SC原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。