前面的文章介绍了《Kerberos原理–经典对话》、《Kerberos基本概念及原理汇总》、《基于ambari的Kerberos安装配置》、《Windows本地安装配置Kerberos客户端》，《Kerberos应用》，接下来再来聊聊基于Ambari如何禁用Kerberos，可不是在页面上点击禁用Kerberos那么顺利噢，有的时候服务会启动失败啊~
使用Ambari启用Kerberos过程中，都做了哪些操作？
Principal和KeytabZookeeper上的某些服务的znode进行sasl权限控制。sasl是Kerberos特有的设置znode的一种权限但是在Ambari页面上禁用Kerberos的过程中，有的Zookeeper的znode节点的权限依旧被sasl控制，所以禁用Kerberos后，有的服务起不来，或者有告警出现。
仅以此书献给所有Hadoop爱好者与使用者
Hadoop权威指南：大数据的存储与分析(第四版)
本书作者：Tom White
Tom White，Cloudrea工程师和Apache软件基金会成员。自2007年2月以来，他一直担任Hadoop项目的负责人。他曾为oreilly.com，java.net和IBM的developerWorks写过大量文章并定期在行业大会上发表Hadoop主题的演讲。
环境说明
前言
假如我们在命令行中访问HDFS路径的话，确实有点繁琐。那么有没有一种工具可以将HDFS上面的空间映射到linux本地磁盘上，然后再进行操作呢？答案是：当然有。HDFS服务中的NFS Gateway组件就可以解决我们的问题，一起往下看吧
环境说明
前言
前面的文章介绍了《Kerberos原理–经典对话》、《Kerberos基本概念及原理汇总》、《基于ambari的Kerberos安装配置》、《Windows本地安装配置Kerberos客户端》，已经成功安装了Kerberos KDC server，也在Ambari上启用了Kerberos，接下来我们再来研究一下如何使用Kerberos。
在Ambari页面启用Kerberos向导成功后，在Kerberos数据库中，就存放着许多Principal，在/etc/security/keytabs目录下也存放着很多keytab。这些principal与keytab是一一对应的，可以理解为锁与钥匙的关系。
仅以此书献给所有HBase爱好者
HBase是一个高性能，并且支持无限水平扩展的在线数据库，其存储计算分离的特性非常好地适应了目前的趋势，并且在国内大公司内都被广泛地应用，具有非常好的生态，是构建大数据系统的不二选择。
前言
在Ambari平台上，启用了Kerberos之后，一些服务的Web UI，像Namenode:50070、Oozie Web UI、Storm UI、Solr Web UI等快速链接大部分都是需要Kerberos认证才可以继续使用的。
像这种情况，就不能在Linux上进行操作了，需要在Windows上安装Kerberos客户端，再进行浏览器配置才可以访问Hadoop服务的Web UI界面。
安装配置主要分为以下几步
krb5.ini文件hosts文件，添加集群ip映射系统环境
扩展链接
前言
这是MIT（Massachusetts Institute of Technology）为了帮助人们理解Kerberos的原理而写的一篇对话集。里面有两个虚构的人物：Athena和Euripides，通过 Athena不断的构思和Euripides不断的寻找其中的漏洞，使大家明白了Kerberos协议的原理。
Athena: 雅典娜，智慧与技艺的女神。
Euripides:欧里庇得斯, 希腊的悲剧诗人。
译文如下：
