https://cwiki.apache.org/confluence/display/ZOOKEEPER/Server-Server+mutual+authentication 官网
https://article.itxueyuan.com/ylgo9Q
sessionRequireClientSASLAuth=true #客户端必须 SASL 认证
principal="zk-server/[email protected]"; #这里不同的主机上，需修改为本机的主机名
export SERVER_JVMFLAGS="-Djava.security.auth.login.config=/home/hadoop/app/apache-zookeeper-3.6.3-bin/conf/jaas.conf -Djava.security.krb5.conf=/home/hadoop/app/apache-zookeeper-3.6.3-bin/conf/krb5.conf"
export CLIENT_JVMFLAGS="${CLIENT_JVMFLAGS} -Djava.security.auth.login.config=/home/hadoop/app/apache-zookeeper-3.6.3-bin/conf/jaas.conf -Djava.security.krb5.conf=/home/hadoop/app/apache-zookeeper-3.6.3-bin/conf/krb5.conf -Dzookeeper.server.principal=zk-server/[email protected]" #这里不同的主机上，需修改为本机的主机名
https://blog.csdn.net/zhanglong_4444/article/details/118893733
主要用于问题定位&联调,
kdc服务日志 : 默认 /var/log/krb5kdc.log
server端日志: 默认 在${ZOOKEEPER_HOME}\bin\zookeeper.out文件中.
client端日志: 直接是在控制台输出的. 如果想看kerberos相关的信息, 查看 [2.5章节] 设置JVM参数 -Dsun.security.krb5.debug=true
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 [email protected] 举报，一经查实，本站将立刻删除。