Qual é a diferença entre keytabs sem cabeça, serviço e usuário Kerberos

2

Costumo trabalhar em clusters Kerberised Hadoop e preciso usar uma variedade de keytabs, como:

  • hbase.headless.keytab
  • hbase.service.keytab

  • devuser.keytab

    Não sou totalmente claro exatamente qual é o objetivo de cada um e não está realmente documentado online. Alguém poderia explicar o que é a diferença entre headless, servicee userkeytabs?

security  kerberos  hadoop 
— Ben Watson
fonte
Você pode começar usando klist -k -t devuser.keytabpara ver quais credenciais da conta estão em cada arquivo.
— grawity
1
Estou perguntando de maneira mais geral sobre os três tipos diferentes, em vez de diagnosticar propriedades de keytabs específicos.
— 21418 Ben Watson
Ao utilizar nosso site, você reconhece que leu e compreendeu nossa Política de Cookies e nossa Política de Privacidade.
Licensed under cc by-sa 3.0 with attribution required.