使用Kerberos keytab通过Beeline连接到Hive

Question

是否可以通过直线连接到Hive使用（kerberos）keytab文件，类似于JDBC中使用的方法

https://cwiki.apache.org/confluence/display/Hive/HiveServer2+Clients#HiveServer2Clients-UsingKerberoswithaPre-AuthenticatedSubject

PS：beeline确实支持使用用户名和密码连接kerberos安全的蜂巢服务器。 但我正在寻找一种方法来连接它与keytab文件。 http://doc.mapr.com/display/MapR40x/Configuring+Hive+on+a+Secure+Cluster#ConfiguringHiveonaSecureCluster-UsingBeelinewithKerberos

Answer 1

我认为您无法将keytab文件连接到beeline但是您可以使用kinit获取keytab的kinit ，然后使用kinit的jdbc连接字符串传递hive服务器主体以进行连接。

kinit -k -t keytab principal

用直线连接的连接字符串

!connect jdbc:hive2://hostname:10000/default;principal=hive/_HOST@REALM

Answer 2

这是一个错误 ，但它不是一个关键 的错误 。

虽然您提供了kerberos详细信息 ，但仍会询问您的用户名和密码。 你只需输入 - >输入 ，它就可以让我们连接。

例：

!connect jdbc:hive2://:10000/default;principal=hive/_HOST@REALM.COM

Connecting to jdbc:hive2://:10000/default;principal=hive/_HOST@REALM.COM

Enter username for jdbc:hive2://:10000/default;principal=hive/_HOST@REALM.COM: press enter

Enter password for jdbc:hive2://:10000/default;principal=hive/_HOST@REALM.COM: press enter

Connected to: Apache Hive (version 0.13.1-cdh5.3.7-SNAPSHOT)
Driver: Hive JDBC (version 0.13.1-cdh5.3.7-SNAPSHOT)
Transaction isolation: TRANSACTION_REPEATABLE_READ