Cloudera 5 ベータ版でセキュリティ モードを有効にしています。cloudera manager を使用して、ここからドキュメントを有効にするセキュリティの 8 番目のステップを実行した後、 cloudera manager はGenerate Credentialコマンドを起動する必要がありますが、そうではありません。
私がやっていることは、Generate Credential を手動で実行することですが、エラー inlogs が表示されます。
KADMIN='kadmin -k -t /etc/cloudera-scm-server/cmf.keytab -p cloudera-scm/admin@IMP.CO.IN -r IMP.CO.IN'
+ kadmin -k -t /etc/cloudera-scm-server/cmf.keytab -p cloudera-scm/admin@IMP.CO.IN -r IMP.CO.IN -q 'addprinc -randkey hue/cdh4hdm@IMP.CO.IN'
WARNING: no policy specified for hue/cdh4hdm@IMP.CO.IN; defaulting to no policy
add_principal: Operation requires ``add'' privilege while creating "hue/cdh4hdm@IMP.CO.IN".
+ kadmin -k -t /etc/cloudera-scm-server/cmf.keytab -p cloudera-scm/admin@IMP.CO.IN -r IMP.CO.IN -q 'xst -k /tmp/cmf4198733808580266866.keytab hue/cdh4hdm@IMP.CO.IN'
kadmin: Operation requires ``change-password'' privilege while changing hue/cdh4hdm@IMP.CO.IN's key
+ chmod 600 /tmp/cmf4198733808580266866.keytab
chmod: cannot access `/tmp/cmf4198733808580266866.keytab': No such file or directory
kadminは原則を作成できないようです。
私の質問は、どうすれば kadmin add principal 権限を与えることができるか、または kadmin.local を使用してこのコマンドを実行することができるかです。
この問題から抜け出す方法はありますか...