Kerberos啓動HDFS報錯，java.io.FileNotFoundException: /etc/security/serverKeys/keystore.jks

因爲配置了dfs.http.policy=HTTPS_ONLY，https要求集羣中有一個CA，它會生成ca_key和ca_cert，想要加入這個集羣的節點，需要拿到這2個文件，然後經過一連串的動作生成keystore，並在hadoop的ssl-server.xml和ssl-client.xml中指定這個keystore的路徑和密碼，這樣各個節點間就可以使用https進行通信了 通過OpenSSL

>>阅读原文<<