Kerberos
Kerberos は、安全でないネットワーク上でクライアントとサーバーを認証するための安全な方法を提供するネットワーク認証プロトコルです。
Big Data Tools プラグインを使用すると、Kerberos を使って HDFS と Hive Metastore への接続を認証できます。
Kerberos を使用して HDFS で認証する
「ビッグデータツール 」ウィンドウで「
」をクリックし、「HDFS 」を選択します。 または、既存の接続を編集する場合は、それを選択して 
をクリックします。Kerberos 設定を開きます： 構成ソース で カスタム を選択し、 認証 の下で Kerberos を選択します。
kinit(英語) ツールによって作成された Kerberos チケットキャッシュを使用する場合は、 kinit キャッシュを使用する を選択します。
それ以外の場合は、 認証方法 リストで認証方法を選択します。
キータブ: john@EXAMPLE.ORG などの Kerberos プリンシパルと キータブ(英語)ファイルへのパスを入力します。
パスワード: john@EXAMPLE.ORG などの Kerberos プリンシパルとプリンシパルのパスワードを入力します。
JAAS 構成: JAAS ログイン構成ファイル(英語)へのパスを指定します。 IntelliJ IDEA はファイル内の JAAS エントリを検出し、 JAAS エントリ リストで認証に使用するエントリを選択できます。 または、 JAAS エントリの生成 をクリックして新しい JAAS エントリを生成し、それをファイルに追加します。
IDE Kerberos 設定 をクリックします。 開いたウィンドウの Krb5 構成 フィールドで、 krb5.conf または krb5.ini ファイルを指定するか、デフォルトのファイルをそのまま使用します。
Kerberos を使用して Hive で認証する
「ビッグデータツール 」ウィンドウで「
」をクリックし、「Hive Metastore 」を選択します。 または、既存の接続を編集する場合は、それを選択して をクリックします。Kerberos 設定を開きます： 構成ソース で カスタム を選択し、 認証 の下で Kerberos を選択します。
kinit(英語) ツールによって作成された Kerberos チケットキャッシュを使用する場合は、 kinit キャッシュを使用する を選択します。
それ以外の場合は、 kinit キャッシュを使用する チェックボックスをオフにして、認証データを提供します。
基本 ボックスに、john@EXAMPLE.ORG などの Kerberos プリンシパルを入力します。
キータブ ボックスで、 keytab(英語) ファイルへのパスを指定します。
IDE Kerberos 設定 をクリックします。 開いたウィンドウの Krb5 構成 フィールドで、 krb5.conf または krb5.ini ファイルを指定するか、デフォルトのファイルをそのまま使用します。
デバッグログを有効にする
Kerberos 認証に問題がある場合は、Kerberos および Java Generic Security Services (JGSS) デバッグメッセージのロギングを有効にできます。 その後、ログは および で使用できます。
設定 ダイアログ (Ctrl+Alt+S) で、 に進みます。
Kerberos デバッグログ および JGSS デバッグログ チェックボックスを選択します。