HUE+kerberos启动报错Couldn‘t renew kerberos ticket

环境信息

组件	版本
操作系统	centos6.9
CDH	5.13
kerberos	是

问题现象

HUE+kerberos启动报错Couldn’t renew kerberos ticket解决方案，kt_renewer ERROR Couldn‘t renew kerberos ticket in order to work around Kerberos 1.8.1 issu

错误日志

日志如下：

Couldn't renew kerberos ticket in order to work around Kerberos 1.8.1 issue. Please check that the ticket for 'hue/dx-dev-test1027@RONG360.COM' is still renewable:$ klist -f -c /var/run/hue/hue_krb5_ccache
If the 'renew until' date is the same as the 'valid starting' date, the ticket cannot be renewed. Please check your KDC configuration, and the ticket renewal policy (maxrenewlife) for the 'hue/dx-dev-test1027@RONG360.COM' and `krbtgt' principals.
[24/Mar/2021 16:01:08 ] settings     INFO     Welcome to Hue 3.9.0

错误原因

错误原因：Kerberos Ticket过期

解决方案

1.修改/etc/krb5.conf

修改内容如下：

凭证生效时间
ticket_lifetime = 24d
凭证最大可以延期时间
renew_lifetime = 7d

2. 修改/var/kerberos/krb5kdc/kdc.conf

[realms]RONG360.COM = {#master_key_type = aes256-ctsmax_renewable_life = 7d 0h 0m 0sacl_file = /var/kerberos/krb5kdc/kadm5.acldict_file = /usr/share/dict/wordsadmin_keytab = /var/kerberos/krb5kdc/kadm5.keytabsupported_enctypes = aes128-cts:normal des3-hmac-sha1:normal arcfour-hmac:normal camellia256-cts:normal camellia128-cts:normal des-hmac-sha1:normal des-cbc-md5:normal des-cbc-crc:normal
}

3. 检查krbtgt用户的Maximum renewable life

kadmin.local -q 'getprinc krbtgt/RONG360.COM@RONG360.COM'

如下：

4. 重启kerberos

重启krb5kdc 和 kadmin服务

service krb5kdc start 或 systemctl start  krb5kdc
service kadmin start 或 systemctl start  kadmin

5.修改krbtgt的maxrenewlife

kadmin.local -q 'modprinc -maxrenewlife "7d" krbtgt/RONG360.COM'

6. 修改hue凭据的maxrenewlife

这里需要看自己的hue的用户主体是什么，换成自己的

 kadmin.local -q 'modprinc -maxrenewlife 7day +allow_renewable hue/dx-dev-test1027@RONG360.COM'

7. 删除cache

rm -rfv /var/run/hue/hue_krb5_ccache

8. 重启服务

重新启动Kerberos Ticket Renewer服务。

启动成功！

参考资料：http://t.zoukankan.com/wuning-p-11908861.html
参考资料：https://blog.csdn.net/vah101/article/details/79111585

HUE+kerberos启动报错Couldn‘t renew kerberos ticket相关推荐

[故障解决]图文:python启动报错:api-ms-win-crt-runtime-l1-1-0.dll丢失解决
python启动报错:api-ms-win-crt-runtime-l1-1-0.dll丢失解决环境 Windows 7 SP1 x64 python3.6.1 报错解决办法 1.下载VC red ...
oracle log block size,案例:Oracle无法启动报错ORA-00218: block size 0 重建控制文件
天萃荷净 oracle数据库无法启动报错ORA-00218故障,通过重建控制文件解决文件损坏问题遇到一个案例在数据库启动的时候报ORA-00218错误,而这个故障的引起原因是因为重建控制文件的时候, ...
linux重启was控制台报错,Linux非WAS部署，启动报错Cannot run program \lsb_release\
Linux非WAS部署,启动报错Cannot run program "lsb_release" 已确认 tools.jar 文件是当前 linux 中的 jdk 下的 jar 文 ...
DRP问题集结（一）-Tomcat无法启动,报错java.lang.NoClassDefFoundError: org/apache/juli/logging/LogFactory...
问题一: Tomcat无法启动,报错java.lang.NoClassDefFoundError: org/apache/juli/logging/LogFactory 问题二:[Error]Jav ...
mysql安装教程博音网_RTSP视频平台EasyNVR使用mysql数据源启动报错unknow drivermysql优化...
原标题:RTSP视频平台EasyNVR使用mysql数据源启动报错unknow driver"mysql"优化我们上一篇讲了TSINGSEE青犀视频开发的视频平台默认都是使用的s ...
程序启动报错:ORA-12505；PL/SQL却可以登录的解决方法
程序启动报错:ORA-12505;PL/SQL却可以登录的解决方法参考文章: (1)程序启动报错:ORA-12505;PL/SQL却可以登录的解决方法 (2)https://www.cnblogs. ...
vue解决启动报错cjs loader.js Error: Cannot find module ‘../config‘问题
vue解决启动报错cjs loader.js Error: Cannot find module '../config'问题参考文章: (1)vue解决启动报错cjs loader.js Error ...
Redis 5.0.3默认配置启动报错解决方法
Redis 5.0.3默认配置启动报错解决方法参考文章: (1)Redis 5.0.3默认配置启动报错解决方法 (2)https://www.cnblogs.com/miclesvic/p/1031 ...
docker-ce 配置初始化后服务启动报错
场景: docker-ce 安装完成,进行配置调整,修改docker启动daemon文件后启动报错:Docker version 17.03.3-ce 报错内容: You specified -b & ...