Keytab 是一个加密的二进制文件，用于存储 Kerberos 认证协议中的主体（Principal）和加密密钥。它相当于 Kerberos 环境下的"密码文件"或"身份凭证"。为Hadoop生态中的每个服务提供了安全、自动、可管理的身份凭证，是大数据安全架构中不可或缺的组成部分。

Keytab文件管理

• keytab文件包含服务Principal的密钥，需严格限制访问权限，通常设置为仅服务账户可读。

• 建议将keytab文件存放在安全目录，并设置文件权限为400。

• 定期轮换keytab文件中的密钥，提升安全性。

生成安全凭证

翼MR Manager支持生成Kerberos安全凭证，流程如下：

1、登录翼MR Manager

2、选择”租户与资源 > Kerberos安全凭证 > +新建“

3、输入用户名和Instance（可选），单击”确定”

4、选择刚创建的Principal，单击”分发“

5、确认”目标主机“、”保存路径“、”所属用户“、”所属用户组“、”权限”后，单击”确定“。