PyCharm 2026.1 Help

Kerberos

Kerberos は、安全でないネットワーク上でクライアントとサーバーを認証するための安全な方法を提供するネットワーク認証プロトコルです。

The Big Data Tools plugins allow you to use Kerberos to authenticate connections to HDFS and Hive Metastore.

Kerberos を使用して HDFS で認証する

  1. ビッグデータツール 」ウィンドウで「接続を追加 」をクリックし、「HDFS 」を選択します。 または、既存の接続を編集する場合は、それを選択して 接続を編集 をクリックします。

  2. Kerberos 設定を開きます: 構成ソースカスタム を選択し、 認証 の下で Kerberos を選択します。

  3. kinit(英語) ツールによって作成された Kerberos チケットキャッシュを使用する場合は、 kinit キャッシュを使用する を選択します。

    それ以外の場合は、 Authentication by リストで認証方法を選択します。

    • キータブ: john@EXAMPLE.ORG などの Kerberos プリンシパルと キータブ(英語)ファイルへのパスを入力します。

    • パスワード: john@EXAMPLE.ORG などの Kerberos プリンシパルとプリンシパルのパスワードを入力します。

    • JAAS 構成: JAAS ログイン構成ファイル(英語)へのパスを指定します。 PyCharm はファイル内の JAAS エントリを検出し、 JAAS エントリ リストから認証に使用したいエントリを選択できます。 または、 JAAS エントリの生成 をクリックして新しい JAAS エントリを生成し、それをファイルに追加します。

  4. IDE Kerberos settings をクリックしてください。 開いたウィンドウの Krb5 config フィールドで、 krb5.conf または krb5.ini ファイルを指定するか、デフォルトのファイルをそのまま使用します。

Kerberos を使用して Hive で認証する

  1. ビッグデータツール 」ウィンドウで「接続を追加 」をクリックし、「Hive Metastore 」を選択します。 または、既存の接続を編集する場合は、それを選択して 接続を編集 をクリックします。

  2. Kerberos 設定を開きます: 構成ソースカスタム を選択し、 認証 の下で Kerberos を選択します。

  3. kinit(英語) ツールによって作成された Kerberos チケットキャッシュを使用する場合は、 kinit キャッシュを使用する を選択します。

    それ以外の場合は、 kinit キャッシュを使用する チェックボックスをオフにして、認証データを提供します。

    • 基本 ボックスに、john@EXAMPLE.ORG などの Kerberos プリンシパルを入力します。

    • キータブ ボックスで、 keytab(英語) ファイルへのパスを指定します。

  4. IDE Kerberos settings をクリックしてください。 開いたウィンドウの Krb5 config フィールドで、 krb5.conf または krb5.ini ファイルを指定するか、デフォルトのファイルをそのまま使用します。

デバッグログを有効にする

Kerberos 認証に問題がある場合は、Kerberos および Java Generic Security Services (JGSS) デバッグメッセージのロギングを有効にできます。 その後、ログは ヘルプ | Finder でログを表示​. および ヘルプ | ログをエディターで開く で使用できます。

  1. 設定 ダイアログ (Ctrl+Alt+S) で、 Appearance & Behavior | System Settings | Kerberos Authentication に進みます。

  2. Kerberos デバッグログ および JGSS デバッグログ チェックボックスを選択します。

2026 年 6 月 1 日