메뉴 건너뛰기

검색창 닫기

Bigdata, Semantic IoT, Hadoop, NoSQL

Bigdata, Hadoop ecosystem, Semantic IoT등의 프로젝트를 진행중에 습득한 내용을 정리하는 곳입니다.
필요한 분을 위해서 공개하고 있습니다. 문의사항은 gooper@gooper.com로 메일을 보내주세요.


Cloudera CDH/CDP [Kerberos인증] /var/log/krb5kdc.log파일 기준으로 인증요청(AS), 티켓확인(TGS)이 진행되는 로그 기록

gooper 2022.09.21 17:33 조회 수 : 36

testuser가 kinit및 하고 jdbc로 impala에 접근하는 과정의 로그 기록 내용이다. 

testuser@GOOPER.COM 가 kinit을 하면 krbtgt/GOOPER.COM@GOOPER.COM가 AS_REQ가 발생시키며, kinit이 정상적으로 수행후에 testuser@GOOPER.COM가 JDBC접근 과정에서 impala/L4_01.GOOPER.com@GOOPER.COM가 TGS_REQ를 발생시킨다. 

초기에 AS_REQ가 여러번 발생한것은 kinit하는 과정에서 패스워드를 여러번 틀려서 발생한것이다. 

(패스워드 맞고 안맞고에 상관없이 kinit 명령을 날리는 순간 AS_REQ 가발생한다.)


[hadoop@kdcserver01:/var/log]$sudo tail -f  krb5kdc.log | grep testuser

Sep 21 16:09:47 kdcserver01 krb5kdc[1620](info): AS_REQ (3 etypes {18 17 23}) 123.123.234.12: ISSUE: authtime 1663744187, etypes {rep=18 tkt=18 ses=18}, testuser@GOOPER.COM for krbtgt/GOOPER.COM@GOOPER.COM

Sep 21 16:10:04 kdcserver01 krb5kdc[1620](info): AS_REQ (3 etypes {18 17 23}) 123.123.234.12: ISSUE: authtime 1663744204, etypes {rep=18 tkt=18 ses=18}, testuser@GOOPER.COM for krbtgt/GOOPER.COM@GOOPER.COM

Sep 21 16:13:33 kdcserver01 krb5kdc[1620](info): AS_REQ (3 etypes {18 17 23}) 123.123.234.12: ISSUE: authtime 1663744413, etypes {rep=18 tkt=18 ses=18}, testuser@GOOPER.COM for krbtgt/GOOPER.COM@GOOPER.COM

Sep 21 16:14:02 kdcserver01 krb5kdc[1620](info): AS_REQ (3 etypes {18 17 23}) 123.123.234.12: ISSUE: authtime 1663744442, etypes {rep=18 tkt=18 ses=18}, testuser@GOOPER.COM for krbtgt/GOOPER.COM@GOOPER.COM

Sep 21 16:14:07 kdcserver01 krb5kdc[1620](info): TGS_REQ (3 etypes {18 17 23}) 123.123.234.12: ISSUE: authtime 1663744413, etypes {rep=18 tkt=18 ses=18}, testuser@GOOPER.COM for impala/L4_01.GOOPER.com@GOOPER.COM

Sep 21 16:22:06 kdcserver01 krb5kdc[1620](info): AS_REQ (3 etypes {18 17 23}) 123.123.234.12: ISSUE: authtime 1663744926, etypes {rep=18 tkt=18 ses=18}, testuser@GOOPER.COM for krbtgt/GOOPER.COM@GOOPER.COM

Sep 21 16:22:16 kdcserver01 krb5kdc[1620](info): AS_REQ (3 etypes {18 17 23}) 123.123.234.12: ISSUE: authtime 1663744936, etypes {rep=18 tkt=18 ses=18}, testuser@GOOPER.COM for krbtgt/GOOPER.COM@GOOPER.COM

Sep 21 16:22:22 kdcserver01 krb5kdc[1620](info): AS_REQ (3 etypes {18 17 23}) 123.123.234.12: ISSUE: authtime 1663744942, etypes {rep=18 tkt=18 ses=18}, testuser@GOOPER.COM for krbtgt/GOOPER.COM@GOOPER.COM

Sep 21 16:22:40 kdcserver01 krb5kdc[1620](info): AS_REQ (3 etypes {18 17 23}) 123.123.234.12: ISSUE: authtime 1663744960, etypes {rep=18 tkt=18 ses=18}, testuser@GOOPER.COM for krbtgt/GOOPER.COM@GOOPER.COM

Sep 21 16:22:49 kdcserver01 krb5kdc[1620](info): AS_REQ (3 etypes {18 17 23}) 123.123.234.12: ISSUE: authtime 1663744969, etypes {rep=18 tkt=18 ses=18}, testuser@GOOPER.COM for krbtgt/GOOPER.COM@GOOPER.COM

Sep 21 16:22:54 kdcserver01 krb5kdc[1620](info): TGS_REQ (3 etypes {18 17 23}) 123.123.234.12: ISSUE: authtime 1663744942, etypes {rep=18 tkt=18 ses=18}, testuser@GOOPER.COM for impala/L4_01.GOOPER.com@GOOPER.COM

Sep 21 16:23:21 kdcserver01 krb5kdc[1620](info): AS_REQ (3 etypes {18 17 23}) 123.123.234.12: ISSUE: authtime 1663745001, etypes {rep=18 tkt=18 ses=18}, testuser@GOOPER.COM for krbtgt/GOOPER.COM@GOOPER.COM

Sep 21 16:23:32 kdcserver01 krb5kdc[1620](info): AS_REQ (3 etypes {18 17 23}) 123.123.234.12: ISSUE: authtime 1663745012, etypes {rep=18 tkt=18 ses=18}, testuser@GOOPER.COM for krbtgt/GOOPER.COM@GOOPER.COM

Sep 21 16:23:38 kdcserver01 krb5kdc[1620](info): TGS_REQ (3 etypes {18 17 23}) 123.123.234.12: ISSUE: authtime 1663745012, etypes {rep=18 tkt=18 ses=18}, testuser@GOOPER.COM for impala/L4_01.GOOPER.com@GOOPER.COM

이 게시물을
목록
번호 제목 글쓴이 날짜 조회 수
400 insert hbase by hive ... error occured after 5 hours..HMaster가 뜨지 않는 장애에 대한 복구 방법 총관리자 2014.04.29 7129
399 oozie가 말하는 start시간은..서버에서 확인되는 시간이 아닙니다. 총관리자 2014.05.14 699
398 sqoop export/import등을 할때 driver를 못찾는 오류가 발생하면... 총관리자 2014.05.15 867
397 sqoop에서 oracle관련 작업할때 테이블명, 사용자명, DB명은 모두 대문자로 사용할것 총관리자 2014.05.15 1528
396 dual table만들기 총관리자 2014.05.16 825
395 특정파일이 생성되어야 action이 실행되는 oozie job만들기(coordinator.xml) 총관리자 2014.05.20 984
394 source의 type을 spooldir로 하는 경우 해당 경로에 파일이 들어오면 파일단위로 전송함 총관리자 2014.05.20 687
393 hive에서 insert overwrite directory.. 로 하면 default column구분자는 'SOH'혹은 't'가 됨 총관리자 2014.05.20 999
392 import 혹은 export할때 hive파일의 default 구분자는 --input-fields-terminated-by "x01"와 같이 지정해야함 총관리자 2014.05.20 4245
391 hiverserver2기동시 connection refused가 발생하는 경우 조치방법 총관리자 2014.05.22 1471
390 hive query에서 mapreduce돌리지 않고 select하는 방법 총관리자 2014.05.23 811
389 oozie의 meta정보를 mysql에서 관리하기 총관리자 2014.05.26 1466
388 hive job실행시 meta정보를 원격의 mysql에 저장하는 경우 설정방법 총관리자 2014.05.28 1088
387 hadoop및 ecosystem에서 사용되는 명령문 정리 총관리자 2014.05.28 3455
386 oozie job 구동시 JA009: User: hadoop is not allowed to impersonate hadoop 오류나는 경우 총관리자 2014.06.02 807
385 Cannot create /var/run/oozie/oozie.pid: Directory nonexistent오류 총관리자 2014.06.03 479
384 2개 data를 join하고 마지막으로 code정보를 join하여 결과를 얻는 mr 프로그램 총관리자 2014.06.30 408
383 banana pi에(lubuntu)에 hadoop설치하고 테스트하기 - 성공 file 총관리자 2014.07.05 2760
382 org.apache.hadoop.security.AccessControlException: Permission denied: user=hadoop, access=WRITE, inode="":root:supergroup:rwxr-xr-x 오류 처리방법 총관리자 2014.07.05 2835
381 access=WRITE, inode="staging":ubuntu:supergroup:rwxr-xr-x 오류 총관리자 2014.07.05 1719
쓰기 태그

A personal place to organize information learned during the development of such Hadoop, Hive, Hbase, Semantic IoT, etc.
We are open to the required minutes. Please send inquiries to gooper@gooper.com.

위로