zkCli 连接 Kerberos认证的 Zookeeper 集群

最新推荐文章于 2025-07-09 14:50:44 发布

houzhizhen

最新推荐文章于 2025-07-09 14:50:44 发布

阅读量2.2k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： zookeeper 文章标签： zookeeper

本文链接：https://blog.csdn.net/houzhizhen/article/details/121518406

zookeeper 专栏收录该内容

6 篇文章

订阅专栏

博客讲述了在Zookeeper中配置Kerberos后遇到的AUTH_FAILED错误。执行klist和kinit命令后，由于Principal值不正确导致连接失败。解决方案是使用与ZookeeperQuorum成员匹配的主机名进行连接，最终成功连接到服务。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

zookeeper配置了kerberos之后。
先执行
klist -kt /etc/security/keytabs/zk.service.keytab

再执行
kinit -kt /etc/security/keytabs/zk.service.keytab ${Principal}
Principal 的值复制 klist 命令中 Principal 这一列的值。

执行 zkCli.sh 后提示 AUTH_FAILED

2021-11-24 16:16:28,622 - ERROR [main-SendThread(localhost:2181):ClientCnxn$SendThread@1059] - SASL authentication with Zookeeper Quorum member failed: javax.security.sasl.SaslException: An error: (java.security.PrivilegedActionException: javax.security.sasl.SaslException: GSS initiate failed [Caused by GSSException: No valid credentials provided (Mechanism level: Server not found in Kerberos database (7) - LOOKING_UP_SERVER)]) occurred when evaluating Zookeeper Quorum Member's  received SASL token. Zookeeper Client will go to AUTH_FAILED state.

WATCHER::

WatchedEvent state:AuthFailed type:None path:null

输入回车, 显示连接 localhost:2181

[zk: localhost:2181(AUTH_FAILED) 0]

因为 principle 不是 localhost。改为连接 principle 中的主机名。

[zk: localhost:2181(AUTH_FAILED) 0] connect master-1:2181

可以看到已经连接。