spark和zeppelin认证不一致：Only one of --proxy-user or --principal can be provided

刺骨的言语ヽ痛彻心扉 2024-03-17 18:49 41阅读 0赞

### spark和zeppelin认证不一致：Only one of --proxy-user or --principal can be provided ###

![在这里插入图片描述][0cc342fac6764b20bdca46ac54275fe7.png]  
如果配置principal认证方式，zeppelin走的是hadoop权限，如果配置proxy-user认证方式，zeppelin走的是当前登录用户的权限（ranger控制）  
像hive，hue这些服务都是用的proxy-user这种方式对吧。如果这种方式通的话，使用上会比较简单吧

1、SparkSubmit权限认证：Only one of --proxy-user or --principal can be provided.  
配置principal认证方式:  
在/etc/spark/conf/spark-defaults.conf中添加以下两条信息

![在这里插入图片描述][07780c78f6a141a9825ccc713fe17e2b.png]

那么在zeppelin中配置要保持同步认证方式：Per Note isolated

![在这里插入图片描述][4f2b300c81e14faea2a4008ab09b16c5.png]  
配置proxy-user认证方式：  
将/etc/spark/conf/spark-defaults.conf中的：  
spark.kerberos.principal 和 spark.kerberos.keytab两项配置删除。  
在zeppelin中配置：Per User isolated，User Impersonate 为 true。使用当前登录用户  
![在这里插入图片描述][c64e78ed8ef6446da5ab1d8eb51354e4.png]

[0cc342fac6764b20bdca46ac54275fe7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/a2ed5983bf8346ae8ff283873ec5945a.png
[07780c78f6a141a9825ccc713fe17e2b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/48cfcc05a7604a158f1aae10e113e23c.png
[4f2b300c81e14faea2a4008ab09b16c5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/3ba33d1c82cf4e39a297bc1337b40ffd.png
[c64e78ed8ef6446da5ab1d8eb51354e4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/ab27bac205f440f9bc40c80b63c7b1f4.png