DataGrip 2026.1 Help

Kerberos

Kerberos は、安全でないネットワーク上でクライアントとサーバーを認証するための安全な方法を提供するネットワーク認証プロトコルです。

ビッグデータツールプラグインで、Kerberos を利用して HDFS や Hive Metastore への接続認証が可能です。

Kerberos を使用して HDFS で認証する

  1. 「ビッグデータツール 」ウィンドウで「接続を追加 」をクリックし、「HDFS 」を選択します。 または、既存の接続を編集する場合は、それを選択して 接続を編集 をクリックします。

  2. Kerberos 設定を開きます： 構成ソース​​ で カスタム を選択し、 認証 の下で Kerberos を選択します。

  3. kinit(英語) ツールによって作成された Kerberos チケットキャッシュを使用する場合は、 kinit キャッシュを使う を選択します。

    それ以外の場合は、 認証 リストで認証方法を選択します。

    • キータブ: john@EXAMPLE.ORG などの Kerberos プリンシパルと キータブ(英語)ファイルへのパスを入力します。

    • パスワード: john@EXAMPLE.ORG などの Kerberos プリンシパルとプリンシパルのパスワードを入力します。

    • JAAS 構成: JAAS ログイン構成ファイル(英語)へのパスを指定します。 DataGrip はファイル内の JAAS エントリを検出し、 JAAS エントリ リストで認証に使いたいものを選択できます。 または、 JAAS エントリの生成 をクリックして新しい JAAS エントリを生成し、それをファイルに追加します。

  4. IDE Kerberos 設定 をクリックしてください。 開いたウィンドウの Krb5 構成 フィールドで、 krb5.conf または krb5.ini ファイルを指定するか、デフォルトのファイルをそのまま使用します。

Kerberos を使用して Hive で認証する

  1. 「ビッグデータツール 」ウィンドウで「接続を追加 」をクリックし、「Hive Metastore 」を選択します。 または、既存の接続を編集する場合は、それを選択して 接続を編集 をクリックします。

  2. Kerberos 設定を開きます： 構成ソース​​ で カスタム を選択し、 認証 の下で Kerberos を選択します。

  3. kinit(英語) ツールによって作成された Kerberos チケットキャッシュを使用する場合は、 kinit キャッシュを使う を選択します。

    それ以外の場合は、 kinit キャッシュを使う チェックボックスをオフにして、認証データを提供します。

    • プリンシパル ボックスに、john@EXAMPLE.ORG などの Kerberos プリンシパルを入力します。

    • キータブ ボックスで、 keytab(英語) ファイルへのパスを指定します。

  4. IDE Kerberos 設定 をクリックしてください。 開いたウィンドウの Krb5 構成 フィールドで、 krb5.conf または krb5.ini ファイルを指定するか、デフォルトのファイルをそのまま使用します。

デバッグログを有効にする

Kerberos 認証に問題がある場合は、Kerberos および Java Generic Security Services (JGSS) デバッグメッセージのロギングを有効にできます。 その後、ログは ヘルプ | Finder でログを表示 および ヘルプ | ログをエディターで開く で使用できます。

  1. 設定 ダイアログ (Ctrl+Alt+S) で、 外観 & 振る舞い | システム設定 | ケルベロス認証 に進みます。

  2. Kerberos デバッグログ​​記録​​ および JGSS デバッグログ​​記録​​ チェックボックスを選択します。

2026 年 5 月 22 日
Zeppelin ノートブックHTTP クライアント