Window下如何安装Kerberos客户端及浏览器配置

小编给大家分享一下Window下如何安装Kerberos客户端及浏览器配置，相信大部分人都还不怎么了解，因此分享这篇文章给大家参考一下，希望大家阅读完这篇文章后大有收获，下面让我们一起去了解一下吧！

创新互联坚持“要么做到，要么别承诺”的工作理念，服务领域包括：成都做网站、网站设计、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的内丘网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！

Hadoop集群启用Kerberos认证后，我们平时需要在Window通过界面查看集群的一些webUI,通常需要安装一个Window的Kerberos客户端。

1.Kerberos官网下载地址：

http://web.mit.edu/kerberos/dist/

如果下载不下来keyon过我的网盘下载：

链接: https://pan.baidu.com/s/1uaS-_azgVP5OzYUKVHBiYw

提取码: esjr

2.我这里安装包kfw-4.1-amd64.msi,直接双击下一步，安装即可，安装目录可自己配置，这里最好按照默认目录配置，默认会安装在:

C:\Program Files\MIT\Kerberos

3.修改kerberos的keb5.ini文件，一般都在C:\ProgramData\MIT\Kerberos5目录下，新建krb5.ini文件，内容直接从krb5.conf拷贝即可，但是这里要注意，不要直接把krb5.conf重命名为krb5.ini，可能编码不一致容易报错；

另外一个坑就是配置default_ccache_name ，目录是票据的缓存目录，这里我配置到C盘一直报错,所以我这里改成了D盘，报错信息：

Credentials cache file permissions incorrect原因：您对凭证高速缓存没有相应的读写权限。

default_ccache_name = D:\kafkaSSL\Kerberos\krb5cc_%{uid}

[libdefaults]  udp_preference_limit = 1   renew_lifetime = 3650d  forwardable = true  default_realm = CHINAUNICOM  ticket_lifetime = 3650d  DNS_lookup_realm = false  dns_lookup_kdc = false  #注意这里一般不要配置到C盘，可能会报错没有权限  default_ccache_name = D:\kafkaSSL\Kerberos\krb5cc_%{uid}  #default_tgs_enctypes = aes des3-cbc-sha1 rc4 des-cbc-md5  #default_tkt_enctypes = aes des3-cbc-sha1 rc4 des-cbc-md5[domain_realm]  .CHINAUNICOM = CHINAUNICOM[realms]  CHINAUNICOM = {    admin_server = master98.hadoop.unicom    kdc = master98.hadoop.unicom  }

4.配置环境变量，将bin目录加到path，如果kerberos的环境变量在后面的话，其他的软件的指令里面也带了一些 kinit, ktab, klist 等软件，所以输入 kinit 、klist 的时候执行的是其他软件的指令。所以最好把kerberos放最前面！

Window下如何安装Kerberos客户端及浏览器配置