ambari集群Kerberos服务异常

异常现象

组件列表里面没有kerberos组件，安全认证页面显示已经开启了Kerberos服务。主机组件列表里面也没有Kerberos-client组件。kdc服务正常。怀疑有人禁用Kerberos服务失败了，但是没有查到日志记录。

问题排查

ambari.cluster表：

	ambari根据clusters表中security_type的状态（KERBEROS/NONE）显示是否开启Kerberos服务了
	如果为NONE：则下面的页面会显示：启用Kerberos安全
	如果为KERBERO：则显示如下：

ambari.clusterservices表：

集群如果开启Kerberos认证，则clusterservices表中会有上图所示的一条记录，否则没有关于Kerberos的记录。
修复：
	查看出问题的集群，发现此表中没有关于Kerberos的记录，因此插入一条记录：
	insert into clusterservices (service_name,cluster_id,service_enabled) values ('KERBEROS',2,0);
	其中cluster_id和service_enabled的值和正常服务的值保持一致即可。

ambari.servicedesiredstate表：

集群如果开启Kerberos认证，则servicedesiredstate表中会有上图所示的一条记录，否则没有关于Kerberos的记录；
同样，出问题的集群也没有关于Kerberos的记录，因此插入一条数据：
	insert into servicedesiredstate 
	(cluster_id
	,desired_host_role_mapping
	,desired_repo_version_id
	,desired_state
	,service_name
	,maintenance_state
	,credential_store_enabled) 
	values
	(2,0,1,'STARTED','KERBEROS','OFF',0);
表中cluster_id，desired_host_role_mapping，desired_repo_version_id，maintenance_state
	和credential_store_enabled的值和其他服务对应字段的值保持一致即可。

ambari.servicecomponentdesiredstate表：

集群如果开启Kerberos认证，则servicecomponentdesiredstate表中会有上图所示的一条记录，否则没有关于Kerberos的记录
同样，出问题的集群也没有关于Kerberos的记录，因此插入一条数据：
	insert into servicecomponentdesiredstate
	 (id
	 ,component_name
	 ,cluster_id
	 ,desired_repo_version_id
	 ,desired_state
	 ,service_name
	 ,recovery_enabled
	 ,repo_state) 
	 values (260,'KERBEROS_CLIENT',2,1,'INSTALLED','KERBEROS',0,'NOT_REQUIRED');
	表中id值保持原表中递增的关系，cluster_id，desired_repo_version_id，recovery_enabled和repo_state的值
	和其他服务对应字段的值保持一致即可。

ambari.hostcomponentdesiredstate表：

集群如果开启Kerberos认证，则hostcomponentdesiredstate表中会有上图所示的记录，否则没有关于Kerberos的记录。
同样，出问题的集群也没有关于Kerberos的记录，因此需要插入数据：
	insert into hostcomponentdesiredstate 
	(id
	,cluster_id
	,component_name
	,desired_state
	,host_id
	,service_name
	,maintenance_state
	,restart_required) 
	values 
	(305,2,'KERBEROS_CLIENT','INSTALLED',2,'KERBEROS','OFF',0);
其中id值保持原表中递增的关系，cluster_id，restart_required和其他服务对应字段的值保持一致即可。
注意：host_id是集群中需要安装kerberos_client组件host的id号，host_id和主机的对应关系保存再hosts表中，
集群有多少节点安装KERBEROS_CLIENT就需要插入多少条数据。

ambari.hostcomponentstate表：

集群如果开启Kerberos认证，则hostcomponentstate表中会有上图所示的记录，否则没有关于Kerberos的记录。
同样，出问题的集群也没有关于Kerberos的记录，因此需要插入数据：
	insert into hostcomponentstate
	 (id
	 ,cluster_id
	 ,component_name
	 ,current_state
	 ,last_live_state
	 ,host_id
	 ,service_name) 
	 values 
	 (305,2,'KERBEROS_CLIENT','INSTALLED','INSTALLED',2,'KERBEROS');
	 其中id值保持原表中递增的关系，cluster_id和其他服务对应字段的值保持一致即可。
注意：集群有多少节点安装KERBEROS_CLIENT就需要插入多少条数据。此表中id和host_id号需要和hostcomponentstate表中保持一致。
host_id和主机的对应关系保存再hosts表中，如下图所示：

注意

1.clusters
2.clusterservices
3.servicedesiredstate
4.servicecomponentdesiredstate
5.hostcomponentdesiredstate
6.hostcomponentstate
表之间有外键，操作的时候根据提示先操作外键依赖的表

来源：oschina

链接：https://my.oschina.net/u/4272821/blog/4497658