分享

DBeaver实战之访问Kerberos环境下的Hive


问题导读:

1.如何使用DBeaver访问Kerberos环境下的Hive?
2.怎样配置Kerberos环境变量?
3.怎样配置DBeaver?

最新经典文章,欢迎关注公众号



文章编写目的

本篇文章主要介绍如何使用DBeaver访问Kerberos环境下的Hive。

  • 测试环境
1.RedHat7.2
2.CM和CDH版本为5.15.0
3.Window Server 2012R2
安装Kerberos客户端

1.在Kerberos官网下载,地址如下

[mw_shl_code=text,true]https://web.mit.edu/kerberos/dist/index.html[/mw_shl_code]

640.jpg

安装过程这里就不在详细说明了。

2.将CDH集群的/etc/krb5.conf文件,在Window客户端如下目录创建krb5.ini文件,内容如下:

[mw_shl_code=text,true]“C:\ProgramData\MIT\Kerberos5\krb5.ini”[/mw_shl_code]

[mw_shl_code=text,true][libdefaults]
dns_lookup_realm = false
ticket_lifetime = 24h
renew_lifetime = 7d
forwardable = true
rdns = true
default_realm = FAYSON.COM
#default_ccache_name = KEYRING:persistent:%{uid}

[realms]
FAYSON.COM = {
  kdc = adserver.fayson.com
  admin_server = adserver.fayson.com
}

[domain_realm]
.fayson.com = FAYSON.COM
fayson.com = FAYSON.COM[/mw_shl_code]

640.png

3.配置环境变量,krb5.ini文件以及Kerberos Credential Cache File的路径

变量名:KRB5_CONFIG,变量值:C:\ProgramData\MIT\Kerberos5\krb5.ini
变量名:KRB5CCNAME,变量值:C:\temp\krb5cache

640.png

注意:KRB5CCNAME的路径默认是不存在的,因此需要在C盘下创建temp文件夹,krb5cache文件则不需要创建。
配置完环境变量后,重启计算机使其生效。

4.完成以上配置后,在Window客户端测试是否能够正常kinit

640.jpg

Kinit成功后

640.png

修改DBeaver配置

因为DBeaver通过JDBC的方式访问Hive,底层也是基于Java环境,所以这里需要在DBeaver的配置中增加JVM的参数,主要添加关于Kerberos相关的配置。

1.进入DBeaver的安装目录,找到dbeaver.ini配置文件,在配置文件末尾增加如下配置:

[mw_shl_code=text,true]-Djavax.security.auth.useSubjectCredsOnly=false
-Djava.security.krb5.conf="C:\ProgramData\MIT\Kerberos5\krb5.ini"
-Dsun.security.krb5.debug=true[/mw_shl_code]

640.jpg

2.重新启动DBeaver客户端

640.jpg

基于Hive原生驱动创建连接

1.在DBeaver上创建 Apache Hive的JDBC连接

640.jpg

2.编辑驱动设置,由于是Kerberos方式访问,在URL模板中增加

[mw_shl_code=text,true]/;principal=hive/{host}@FAYSON.COM[/mw_shl_code]

640.jpg

添加JDBC驱动及依赖包,使用“找到类”查找驱动包中JDBC驱动类

640.jpg

3.完成驱动编辑后,点击确定即可

640.jpg

4.点击“测试连接”进行JDBC连接测试

640.jpg

5.进行访问显示如下

640.jpg

基于Cloudera驱动创建连接

Cloudera官网提供的JDBC驱动包比较简单只有一个jar包,Hive JDBC驱动包及其依赖包均打包在里面,但在JDBC URL的访问方式上也做了一定的调整。可能是为了兼容访问Impala而做,具体访问方式如下:

1.进入驱动设置界面,在URL模板中增加如下参数

[mw_shl_code=text,true];AuthMech=1;KrbRealm=FAYSON.COM;KrbHostFQDN={host};KrbServiceName=hive;KrbAuthType=2[/mw_shl_code]

640.jpg

添加Cloudera提供的Hive JDBC驱动

640.jpg

2.点击“确定”完成驱动设置,填写主机地址

640.jpg

3.点击“测试连接”

640.jpg

4.完成连接创建后即可正常访问Kerberos环境下的Hive库

640.jpg

总结

1.使用Hive原生JDBC驱动时,需要增加Hadoop相关的依赖包,否则会报版本啊什么的异常。

640.jpg

2.注意在使用Cloudera提供的Hive驱动包访问Kerberos环境下的Hive时注意JDBC URL地址配置方式。

3.Cloudera提供的Hive JDBC驱动与Hive原生的驱动类有些区别,驱动类需要指定为“com.cloudera.hive.jdbc41.HS2Driver”。使用Cloudera提供的驱动包不需要考虑驱动包依赖的问题,默认的将Hive驱动所依赖的包都打包在里面。

4.特别强调在Window机器上配置Kerberos客户端时,需要配置KRB5_CONF和KRB5CCNAME两个环境变量,否则在使用访问时会报“Unable to obtain Principal Name for authentication”





来源: weixin
作者: Fayson Hadoop实操

原文链接:0468-如何使用DBeaver访问Kerberos环境下的Hive

已有(3)人评论

跳转到指定楼层
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

推荐上一条 /5 下一条