메뉴 건너뛰기

검색창 닫기

Cloudera, BigData, Semantic IoT, Hadoop, NoSQL

Cloudera CDH/CDP 및 Hadoop EcoSystem, Semantic IoT등의 개발/운영 기술을 정리합니다. gooper@gooper.com로 문의 주세요.


oozie Could not authenticate, GSSException: No valid credentials provided (Mechanism level: Failed to find any kerberos tgt)

총관리자 2022.04.28 19:40 조회 수 : 1119

kerberos환경에서 oozie admin -oozie http://node03.gooper.com@GOOPER.COM:11000 -status 수행시 아래와 같은 오류가 발생할 수 있는데 

이때는 "sudo -su oozie"를 실행하여 oozie계정으로 전환 후 

klist명령을 수행하여 Ticket cache의 정보를 확인한다. 

 - Default principal이 oozie/node03.gooper.com@GOOPER.COM인지 확인한다.

-  Valid starting과 Expires, renew until 의 날짜와 시간을 보면 현재 날짜가 아닌 한참 이전의 날짜가 보일 수 있다. 

- 이것은 당연히 principal의 유효일이 만료된 상태이므로 이 principal정보를 보내서는 kerberos tgt를 정상적으로 받을 수 없어 오류가 발생하는 것이다.

- 이때는 kdestroy를 수행하여 Ticket cache정보를 삭제하고 "kinit -kt /var/lib/keytab/oozie.keytab oozie/node03.gooper.com@GOOPER.COM"를 수행하여 Ticket cache정보를 재생성 해주면 일정 시간이 지난후 "oozie admin -oozie http://node03.gooper.com@GOOPER.COM:11000 -status" 를 수행했을때 오류없이 System mode: NORMAL이 표시 되는것을 확인할 수 있다. 



* oozie서버 : http://node03.gooper.com@GOOPER.COM:11000


* 오류 메세지 : 

ERROR: IO_ERROR : java.io.IOException: Error while connecting Oozie server: No of retries = 1. Exception = Could not authenticate, GSSException: No valid credentials provided (Mechanism level: Failed to find any kerberos tgt)

이 게시물을
이 글의 추천인 목록 목록
번호 제목 날짜 조회 수
36 oozie의 sqoop action수행시 ooize:launcher의 applicationId를 이용하여 oozie:action의 applicationId및 관련 로그를 찾는 방법 2023.07.26 168
35 [KTS Cluster의 Key Trustee Server]self-signed 인증서 발급및 설정 방법 2023.06.27 899
34 [Ranger]RangerAdminRESTClient Error gertting pplicies; Received NULL response!!, secureMode=true, user=rangerkms/node01.gooper.com@ GOOPER.COM (auth:KERBEROS), serviceName=cm_kms 2023.06.27 123
33 [CDP7.1.3]Ranger WebUI에서 Error! Connection refused: Please check the KMS provider URL and whether the Ranager KMS is running발생시 조치 방법 2023.06.07 342
32 [Ranger]계정에 admin권한(grant, create등)의 권한 부여 방법 2023.04.18 991
31 [Impala TLS/SSL이슈]RangerAdminRESTClient.java:151] Failed to get response, Error is: TrustManager is not specified 2023.02.02 1061
30 [HA구성 이슈]oozie 2대를 L4로 HA구성했을때 발생하는 이슈 2023.01.17 263
29 [oozie]oozie ssh action으로 패스워드 없이 다른 서버에 ssh로그인 하여 shellscript호출하는 설정하는 방법 2022.11.10 1526
28 javax.net.ssl.SSLHanshakeException: SSLHandshakeException invoking https://mainCluster.gooper.com:7183/api/v1/users: sun.security.validator.ValidatorException: No trusted certificate found 2022.06.29 363
27 Cloudera Manager의 Java Heap Size변경하는 방법 2022.06.27 665
26 [Cloudera Agent] Metadata-Plugin throttling_logger INFO (713 skipped) Unable to send data to nav server. Will try again. 2022.05.16 161
25 [TLS/SSL]Cloudera 6.3.4기준 Oozie Web UI TLS설정 항목및 설정값 2022.05.13 1110
24 Error: IO_ERROR : java.io.IOException: Error while connecting Oozie server 2022.05.02 1414
23 oozie webui접근시 id/pw를 물어보는 Windows보안 팝업창이 뜰때 확인/조치방법 2022.05.02 1350
» Could not authenticate, GSSException: No valid credentials provided (Mechanism level: Failed to find any kerberos tgt) 2022.04.28 1119
21 [oozie]Oozie WF수행시 단계별 ID넘버링 비교/설명 2022.03.23 221
20 [TLS]pkcs12형식의 인증서 생성및 jks형식 인증서 생성 커맨드 예시 2022.03.15 275
19 클러스터내의 전체 workflow및 coordinator현황을 사용자별로 추출하는 방법 2021.11.25 1167
18 [oozie] oozie shell action에서 shellscript수행결과의 2개 변수를 decision 액션에서 사용하기 2020.06.05 879
17 mysql sqoop작업을 위해서 mysql-connector-java.jar을 추가하는 경우 확실하게 인식시키는 방법 2020.05.11 796
쓰기 태그
위로