标签: hadoop hdfs kerberos
我试图了解Kerberos在Hadoop环境中的工作情况。 首先,我研究了Kerberos的工作原理。我了解了TGT机制。还有会话密钥的机制。
我了解的是,当我们从主机进行初始化时,会从身份验证服务器获取一个TGT并将其存储在本地。
我的困惑是,当我们执行“ hadoop fs -ls”时,是否从KDC获得了新的会话密钥?是否为每次执行hadoop命令都获得了会话密钥?