操作場景

用戶為安全模式集群進行應用開發的場景下，需要獲取用戶keytab文件用于安全認證。管理員可以通過FusionInsight Manager導出keytab文件。

                
說明
                
修改用戶密碼后，之前導出的keytab將失效，需要重新導出。
              

前提條件

下載“人機”用戶的認證憑據文件前，需要使用Manager界面或者客戶端修改過一次此用戶的密碼，否則下載獲取的keytab文件無法使用。請參見修改用戶密碼。

操作步驟

1. 登錄FusionInsight Manager。
2. 選擇“系統 > 權限 > 用戶”。
3. 在需導出文件的用戶所在行，選擇“更多 > 下載認證憑據”，待文件自動生成后指定保存位置，并妥善保管該文件。

認證憑據中會攜帶kerberos服務的“krb5.conf”文件。

解壓認證憑據文件后可以獲取兩個文件：

• “krb5.conf”文件包含認證服務連接信息。
• “user.keytab”文件包含用戶認證信息。