作者：李继武
1
文档编写目的
在前面的文章中，Fayson介绍过非Kerberos环境下跨操作系统的Gateway节点配置，参考《0567-6.1.0-非Kerberos环境下集群外跨操作系统的Gateway节点配置》。本文档介绍如何在用redhat搭建的带kerberos认证的CDH集群外用suse12系统向安全模式的CDH集群提交任务，访问数据，即在suse12系统中配置一个不被CM管理的gateway节点。
2
前置条件
第一步可依据在为非安全模式的集群添加suse12系统的客户端节点的步骤进行配置，配置完成后执行访问hdfs 的命令会出现如下的报错：
在拷贝配置文件过程中，拷贝每一个服务的配置文件，一定要从有这个服务的角色或者gateway节点上拷贝。
3
配置Kerberos
1. 安装Kerberos客户端
代码语言：javascript复制zypper install krb5-client
2. 从集群的任意节点中拷贝/etc/krb5.conf配置文件
代码语言：javascript复制scp -r cdh4.macro.com:/etc/krb5.conf /etc
3. 验证
4
配置环境变量
在未配置环境变量前，访问集群时可能仍然出现找不到凭证的问题：
查看缓存的文件位置：
将该地址添加到环境变量中
更新环境变量之后重新访问集群
5
组件验证
1. 验证hdfs
在目录下创建k.txt文件
在hdfs上新建一个目录/tmp/ktest
将k.txt上传到/tmp/ktest目录下
将本地的a.txt删除，从hdfs上拉取下来并查看
2. 验证mapreduce
代码语言：javascript复制hadoop jar /opt/cloudera/parcels/CDH/jars/hadoop-examples.jar pi 5 5
在控制台上查看，生成了任务
3. 验证hive
4. 验证spark
5. 验证hbase
