1.在KDC中为CM创建Kerberos管理员主体cloudera-scm/admin@EXAMPLE.COM
[root@dev01 ~]# kadmin.local Authenticating as principal root/admin@EXAMPLE.COM with password. kadmin.local: addprinc cloudera-scm/admin@EXAMPLE.COM WARNING: no policy specified for cloudera-scm/admin@EXAMPLE.COM; defaulting to no policy Enter password for principal "cloudera-scm/admin@EXAMPLE.COM": [密码：admin] Re-enter password for principal "cloudera-scm/admin@EXAMPLE.COM": [密码：admin] Principal "cloudera-scm/admin@EXAMPLE.COM" created. kadmin.local:
2.进入Cloudera Manager的“管理”->“安全”界面
1）选择“启用Kerberos”，进入如下界面
2）环境确认（勾选全部）
3）填写KDC配置
4）KRB5 配置，不勾选“通过Cloudera Manager 管理krb5.conf”，否则会修改掉之前的配置。
5）填写主体名和密码
6）等待导入KDC凭据完成
7）继续
8）重启集群
9）完成
