Presto 面试题 目录

Presto 中如何配置 Kerberos 认证？

推荐答案

在 Presto 中配置 Kerberos 认证需要以下几个步骤：

  1. 配置 Kerberos 客户端：

    • 确保 Kerberos 客户端已安装并配置正确。
    • 在 /etc/krb5.conf 文件中配置 Kerberos 的 KDC 和 realm 信息。

  2. 配置 Presto 的 config.properties 文件：

    • 在 Presto 的 config.properties 文件中添加以下配置：

  3. 配置 Presto 的 jvm.config 文件：

    • 在 jvm.config 文件中添加以下 JVM 参数：

  4. 配置 Presto 的 catalog 文件：

    • 如果 Presto 需要连接到其他 Kerberos 认证的服务（如 Hive），在相应的 catalog 文件中添加 Kerberos 配置：

  5. 重启 Presto 服务：

    • 完成配置后，重启 Presto 服务以使配置生效。

本题详细解读

Kerberos 认证简介

Kerberos 是一种网络认证协议，通过使用票据（ticket）来验证用户和服务之间的身份。Presto 支持 Kerberos 认证，以确保集群的安全性。

配置步骤详解

  1. Kerberos 客户端配置：

    • Kerberos 客户端需要正确配置 KDC（Key Distribution Center）和 realm 信息。这些信息通常存储在 /etc/krb5.conf 文件中。确保该文件包含正确的 KDC 和 realm 配置。

  2. Presto 的 config.properties 配置：

    • http-server.authentication.type=KERBEROS：指定 Presto 使用 Kerberos 认证。
    • http.authentication.krb5.service-name=HTTP：指定 Presto 服务的 Kerberos 服务名称。
    • http.authentication.krb5.keytab=/path/to/presto.keytab：指定 Presto 服务的 keytab 文件路径，该文件包含 Presto 服务的 Kerberos 密钥。
    • http.authentication.krb5.config=/etc/krb5.conf：指定 Kerberos 配置文件的路径。

  3. Presto 的 jvm.config 配置：

    • -Djava.security.krb5.conf=/etc/krb5.conf：指定 JVM 使用哪个 Kerberos 配置文件。
    • -Dsun.security.krb5.debug=true：启用 Kerberos 调试模式，便于排查问题。

  4. Presto 的 catalog 配置：

    • 如果 Presto 需要连接到其他 Kerberos 认证的服务（如 Hive），需要在相应的 catalog 文件中配置 Kerberos 认证信息。
    • hive.security=kerberos：指定 Hive 使用 Kerberos 认证。
    • hive.metastore.authentication.type=KERBEROS：指定 Hive Metastore 使用 Kerberos 认证。
    • hive.metastore.service.principal=hive/_HOST@YOUR_REALM：指定 Hive Metastore 服务的 Kerberos 主体。
    • hive.metastore.client.principal=presto/_HOST@YOUR_REALM：指定 Presto 客户端的 Kerberos 主体。
    • hive.metastore.client.keytab=/path/to/presto.keytab：指定 Presto 客户端的 keytab 文件路径。

  5. 重启 Presto 服务：

    • 完成所有配置后，重启 Presto 服务以使配置生效。可以通过 sudo systemctl restart presto 或相应的命令来重启服务。

通过以上步骤，Presto 就可以成功配置 Kerberos 认证，确保集群的安全性。

上一篇： Presto 的安全性是如何保障的？
下一篇： Presto 中如何配置 LDAP 认证？
纠错
反馈