Elasticsearch 快照到 HDFS 遇到的 PrivateCredentialPermission 问题及解决方法

2024-06-02 19:41:54

文章目录

问题背景
问题描述
解决方法

问题背景

在 Elasticsearch 集群中配置了 HDFS 插件，用于存储集群的索引快照。

问题描述

在 HDFS 存储库创建成功之后，尝试创建索引快照的时候，遇到了如下问题：

如上图所示，在执行创建快照的命令时，抛出了repository_exception异常，但也给出了一串原因：

"reason 4" : "[test541to660] could not read repository data from index blob""reason 3" : "com.google.protobuf.ServiceException: java.security.AccessControlException: access denied (\"javax.security.auth.PrivateCredentialPermission\" \"org.apache.hadoop.security.Credentials\" \"read\")""reason 2" : "java.security.AccessControlException: access denied (\"javax.security.auth.PrivateCredentialPermission\" \"org.apache.hadoop.security.Credentials\" \"read\")""reason 1" : "access denied (\"javax.security.auth.PrivateCredentialPermission\" \"org.apache.hadoop.security.Credentials\" \"read\")"

从下向上看，显然，最根本的原因在于javax.security.auth.PrivateCredentialPermission，没有read权限。

解决方法

实际上，每个 Java 应用在启动的时候，都会加载一个安全管理器，其指定了一些安全策略，在没有指定安全管理器的情况下，会默认加载$JAVA_HOME/jre/lib/security目录下的java.policy文件。

为了解决上述问题，我们需要做的就是在java.policy文件中，新增一项配置：

permission java.security.AllPermission;

具体如下所示，

在添加完该项配置之后，重新启动 Elasticsearch 集群，再次创建快照，即可成功。

特别地，以下为博主的实践验证，供大家参考：

仅修改了 HDFS 集群中所有节点所在服务器的配置，重启 HDFS 集群，未生效；
进而，重启 Elasticsearch 集群，未生效；
进而，修改 Elasticsearch 集群中所有master节点所在服务器的配置，重启master节点，仍未生效；
最后，修改 Elasticsearch 集群中所有节点所在服务器的配置，重启 Elasticsearch 集群，问题解决。

因此，博主算是把 Elasticsearch 集群和 HDFS 集群中所有节点所在服务器的配置都修改了一遍，这才解决了上面的权限问题。

Elasticsearch 快照到 HDFS 遇到的 PrivateCredentialPermission 问题及解决方法相关推荐

elasticsearch报错expected block end, but found BlockMappingStart解决方法
我用的是elasticsearch2.4.0,在修改完配置文件就出现类似格式 expected <block end>, but found BlockMappingStart...... ...
maven更新快照不起作用的解决方法
问题:maven的快照包更新后,调用方使用idea点下面这个地方更新maven,并没有拉到最新的快照解决方法1 删除本地仓库的快照包,再重新拉一次解决方法2 下图,这里点进去下图,这个勾上就行了 ...
Elasticsearch常见错误及解决方法
Elasticsearch常见错误及解决方法: 1.启动时候报错:Caused by: java.net.BindException: Cannot assign requested address ...
ElasticSearch 快照备份、恢复数据
文章目录 ElasticSearch 设置备份文件地址注册快照存储库查看快照存储库保存结果创建快照异步创建指定索引进行快照查看全部快照在服务器查看备份的数据恢复数据本机恢复其他服务 ...
Elasticsearch 快照生命周期管理 (SLM) 实战指南
1.Elasticsearch 保证高可用性的方式 Elasticsearch 保证集群高可用的方式包含但不限于如下三种: 方式一:副本分片.主分片失效后,副本分片会被提升为主分片. 方式二:跨集群复 ...
ES使用org.elasticsearch.client.transport.NoNodeAvailableException: No node available 错误解决方法
ES使用org.elasticsearch.client.transport.NoNodeAvailableException: No node available 错误解决方法参考文章: (1)E ...
安装完Hadoop之后，命令行输入hadoop或hdfs却找不到命令的解决方法
安装完Hadoop之后,命令行输入hadoop或hdfs却找不到命令的解决方法参考文章: (1)安装完Hadoop之后,命令行输入hadoop或hdfs却找不到命令的解决方法 (2)https:// ...
elasticsearch报错expected ＜block end＞, but found BlockMappingStart解决方法
elasticsearch报错expected , but found BlockMappingStart解决方法参考文章: (1)elasticsearch报错expected , but fou ...
使用elasticsearch遇到的一些问题以及解决方法（不断更新）
使用elasticsearch遇到的一些问题以及解决方法(不断更新) 参考文章: (1)使用elasticsearch遇到的一些问题以及解决方法(不断更新) (2)https://www.cnblog ...
生产环境使用elasticsearch遇到的一些问题以及解决方法（不断更新）
2019独角兽企业重金招聘Python工程师标准>>> 1.由gc引起节点脱离集群因为gc时会使jvm停止工作,如果某个节点gc时间过长,master ping3次(zen dis ...

最新文章

热门文章