Qual é a diferença entre keytabs sem cabeça, serviço e usuário Kerberos

2

Costumo trabalhar em clusters Kerberised Hadoop e preciso usar uma variedade de keytabs, como:

  • hbase.headless.keytab
  • hbase.service.keytab

  • devuser.keytab

    Não sou totalmente claro exatamente qual é o objetivo de cada um e não está realmente documentado online. Alguém poderia explicar o que é a diferença entre headless, servicee userkeytabs?

security kerberos hadoop Ben Watson
fonte
Você pode começar usando klist -k -t devuser.keytabpara ver quais credenciais da conta estão em cada arquivo.
grawity
1
Estou perguntando de maneira mais geral sobre os três tipos diferentes, em vez de diagnosticar propriedades de keytabs específicos.
21418 Ben Watson