DSEグラフ認証エラー

Question

新しく新規インストールした場合、DSEグラフはGremlin Consoleにエラーを送信し、認証設定に不満を持ちます。

グレムリンコンソールが正常に起動する：

plugin activated: tinkerpop.tinkergraph 
plugin activated: tinkerpop.server 
plugin activated: tinkerpop.utilities 
gremlin> :remote connect tinkerpop.server conf/remote.yaml 
==>Configured cassan-1-vm.c.myklovr-dev.internal/10.128.0.4:8182 

いますが、グレムリンServerに対して何らかの操作をしようとすると、あなたがエラーを取得：

gremlin> :> 1+1 
ERROR 18:11:25,717 Could not process the response javax.security.sasl.SaslException: Failure to initialize security context 
      at com.sun.security.sasl.gsskerb.GssKrb5Client.<init>(GssKrb5Client.java:149) ~[na:1.8.0_101] 
      at com.sun.security.sasl.gsskerb.FactoryImpl.createSaslClient(FactoryImpl.java:63) ~[na:1.8.0_101] 
      at javax.security.sasl.Sasl.createSaslClient(Sasl.java:384) ~[na:1.8.0_101] ... Caused by: org.ietf.jgss.GSSException: Invalid name provided (Mechanism level: KrbException: Cannot locate default realm) 
      at sun.security.jgss.krb5.Krb5NameElement.getInstance(Krb5NameElement.java:129) ~[na:1.8.0_101] 
      at sun.security.jgss.krb5.Krb5MechFactory.getNameElement(Krb5MechFactory.java:95) ~[na:1.8.0_101] 
      at sun.security.jgss.GSSManagerImpl.getNameElement(GSSManagerImpl.java:203) ~[na:1.8.0_101] 
      at sun.security.jgss.GSSNameImpl.getElement(GSSNameImpl.java:477) ~[na:1.8.0_101] 
      at sun.security.jgss.GSSNameImpl.init(GSSNameImpl.java:201) ~[na:1.8.0_101] 
      at sun.security.jgss.GSSNameImpl.<init>(GSSNameImpl.java:170) ~[na:1.8.0_101] 
      at sun.security.jgss.GSSManagerImpl.createName(GSSManagerImpl.java:138) ~[na:1.8.0_101] 
      at com.sun.security.sasl.gsskerb.GssKrb5Client.<init>(GssKrb5Client.java:107) ~[na:1.8.0_101] 
      ... 27 common frames omitted Security error - check username/password and related settings 

質問がある：このエラーを克服するためにどのように？

これはすでに試みられている。

1. デフォルトのファイル（DSEサンドボックス内の1つの）

Answer 1

にdse.yaml

リセットkrb5.confのでKerberos認証を非アクティブ私たちは、これに対して偶然の説明を見つけることができませんでした。

回避策として、（yumではなく）datastaxインストーラから再度インストールしましたが、この問題は発生しませんでした。

Answer 2

私も同様の問題がありました。私が解決した方法は、明示的にユーザー名とパスワードを入力することでした。 remote.yamlファイルdse/resources/graph/gremlin-console/conf /の構造がこれと似ていることを確認してください。

有効にするには、再起動する必要はありません。

が

hosts: [localhost] port: 8182 username: cassandra password: cassandra serializer: { className: org.apache.tinkerpop.gremlin.driver.ser.GryoMessageSerializerV1d0, config: { serializeResultToString: true, ioRegistries: [org.apache.tinkerpop.gremlin.tinkergraph.structure.TinkerIoRegistry] }} connectionPool: { maxContentLength: 65536000, enableSsl: false }

また、ここに記載されている： https://docs.datastax.com/en/latest-dse/datastax_enterprise/sec/graphSec.html 私は、デフォルトのremote.yamlから変更の3つの属性は、ユーザー名、パスワード、enableSsl