dbever连接kerberos认证的hive

Posted 2023-03-07 懒惰の天真热

文章目录

• • 一、本地安装kerberos客户端
  • 二、本地kerberos客户端登录
  • 三、dbever连接hive

一、本地安装kerberos客户端

1. 下载地址：https://web.mit.edu/kerberos/dist/index.html
   

2. 安装：下一步或者自定义安装即可

3. 安装后会自动生成配置文件：C:\\ProgramData\\MIT\\Kerberos5\\krb5.ini

4. 向管理员要krb5.conf配置文件，将krb5.conf配置文件的内容覆盖到C:\\ProgramData\\MIT\\Kerberos5\\krb5.ini里

5. 创建路径：C:\\temp

6. 配置环境变量：

   ps：C:\\temp\\krb5cache的路径默认是不存在的，只需要默认创建C:\\temp即可，krb5cache是kerberos认证后自动生成的

   变量名：KRB5_CONFIG，变量值：C:\\ProgramData\\MIT\\Kerberos5\\krb5.ini
   变量名：KRB5CCNAME，变量值：C:\\temp\\krb5cache
   

7. 配置完环境变量后，重启计算机使其生效。

二、本地kerberos客户端登录

1. 输入cmd进入docs界面

2. 进入kerberos的安装路径：cd E:\\kerberos\\user\\bin

3. 向管理员要认证用户的keytab密钥文件，我这里为hadoop.keytab

4. 输入指令登录kerberos：kinit -kt C:\\Users\\86188\\Desktop/hadoop.keytab hadoop/hdp155

5. 查看是否登录成功：klist
   

6. 登录MIT Kerberos Ticket Manager客户端查看
   

7. 说明kerberos登录成功

三、dbever连接hive

1. 打开dbever的安装路径下的dbeaver.ini配置文件，在最后加上三行

   -Djava.security.krb5.debug=true 
   -Djava.security.krb5.conf=C:/ProgramData/MIT/Kerberos5/krb5.ini
   -Djavax.security.auth.useSubjectCredsOnly=false
   

2. 打开dbever客户端，创建连接
   

3. 编辑驱动
   

4. 这里的url模板填写hadoop平台连接hive的url串，端口为hiveserver2端口，默认10000
   

5. 设置驱动：如果没有hive驱动，需要先手动下载hive驱动，在查找累，并且选择驱动
   

6. 测试连接，成功
   

7. 成功！