使用密钥表提交oozie作业

Question

我正在使用keytab文件绕过kerberos以通过oozie运行一个shell脚本。 Shell脚本包含hbase shell命令，因此我需要在运行hbase shell命令之前执行kinit。这对我来说工作正常。

因此，在我使用协调器启动作业并在工作流中使用keytab（服务帐户）使用多个shell脚本的情况下oozie中会有冲突吗？由于我使用oozie协调器启动作业，服务帐户工作流程中的密钥表文件。

谢谢，

Answer 1

keytab文件需要存在于所有hadoop数据节点上。当作为oozie作业/映射任务运行以执行服务帐户的kinit时，您的shell脚本需要它们。

将keytab文件部署到共享群集的数据节点时，最好正确设置文件权限，以便其他hadoop作业无法访问它。