我使用Kerberos进行Accumulo身份验证时遇到问题。当我尝试创建令牌时,我的应用程序失败,并出现以下异常:
Exception in thread "main" java.lang.IllegalArgumentException: Subject is not logged in via Kerberos
at com.google.common.base.Preconditions.checkArgument(Preconditions.java:92)
at org.apache.accumulo.core.client.security.tokens.KerberosToken.<init>(KerberosToken.java:56)
我的连接代码:
UserGroupInformation.loginUserFromKeytab("user", "keytab"); // ok
KerberosToken token = new KerberosToken(); // Exception goes here
任何帮助表示赞赏
看来您的Kerberos登录未按预期运行。该构造函数正在执行以下操作:
public KerberosToken(String principal) throws IOException {
requireNonNull(principal);
final UserGroupInformation ugi = UserGroupInformation.getCurrentUser();
checkArgument(ugi.hasKerberosCredentials(), "Subject is not logged in via Kerberos");
checkArgument(principal.equals(ugi.getUserName()), "Provided principal does not match currently logged-in user");
this.principal = ugi.getUserName();
}
不知何故,您的UGI调用导致当前用户没有Kerberos凭据。您应该可以自己检查。我没有适合您的简单解决方案,但是您可以尝试以下方法进行调试:
本文收集自互联网,转载请注明来源。
如有侵权,请联系[email protected] 删除。
我来说两句