hbase - 将新领域添加到 kdc 时，是否可以使用新的 tgt 刷新 JVM？

Question

我们通过 Kerberos 为 HBase 集群上的所有进程启用了安全性。当我们向 kdc 添加新领域时，我们希望所有进程都能看到新配置，而无需重新启动或等待定期 tgt 更新。

Answer 1

在 Windows 中，我们为此使用 KerbTray（来自 Window Server 2003 Resource Kit - 2003 的工具，但它仍然有效，至少 KerbTray）。我们右键单击系统托盘中的图标，然后从菜单中选择“清除票证”选项。

也可以在命令行中执行此操作，使用 Microsoft klist purge（如此处所述：https ://technet.microsoft.com/en-us/library/hh134826.aspx ）。