关于kerberos认证24小时过期的web项目


文章目录


对于kerberos认证的大数据集群,由于kerberos认证设置了缓存票据时间为24小时,
设置了定时任务,每次在24小时的时候重新认证并获取hbase连接
在重新获取连接的时候断开连接,此时线上的其他查询服务会在这一瞬间统一宕机
具体解决方案,


try {
        UserGroupInformation.loginUserFromKeytab(userName,keyTabFile);
    
        long time = 24 * 60 * 60 * 1000;//24小时循环
        new Timer().scheduleAtFixedRate(new TimerTask() {
            @Override            public void run() {
                try {
                    UserGroupInformation.getLoginUser().checkTGTAndReloginFromKeytab();
                } catch (IOException e) {
                    logger.error("kerberos reloginFromKeytab error", e);
                }
            }
        }, 0, time);} catch (IOException e) {
    logger.error("kerberos init error", e);}

在获取认证的时候设置定时重新认证,而不是重新去获取连接

上一篇:vscode Java Scanner 获取中文字符串println输出显示乱码问题分析和解决方案


下一篇:Python 学习第一天