1. 前提条件

在启用Kerberos之前，您需要确保以下条件已经满足：

1) 已经安装CDH集群，并且集群正常运行。

2) 已经在集群中部署了一个Kerberos服务器，并且该服务器已成功运行。

2. 启用Kerberos

启用Kerberos的步骤如下所示：

1) 登录到CDH管理界面。

https://[CDH_MANAGEMENT_HOST]:7183

2) 在导航栏中点击“Cloudera Management Service”，然后点击“Configuration”选项卡。

3) 在“Cloudera Management Service”部分的“Service Configurations”下拉菜单中，选择“加入CDH安全性”。

4) 在“Management Service”下拉菜单中，选择您想要在其中启用安全性的管理服务实例。

5) 在“Authentication”部分中，选择“Kerberos”作为“Authentication Type”。

6) 填写与您的Kerberos服务器相关的信息，如“KDC Type”、“Realm”、“KDC Host”、“KDC Admin”和“KDC password”。

7) 配置其他所需的Kerberos属性，如“Kerberos Debug”, “Kerberos Encryption Types”等。

8) 点击“Save Changes”来保存您的配置更改。

9) 在“Cloudera Management Service”部分的主页面中，点击“重新启动”按钮来应用配置更改。

3. 测试Kerberos

一旦您启用了Kerberos，您可以通过以下步骤来测试其是否正常工作：

1) 登录到Cloudera Manager服务器。

ssh [CM_HOST]

2) 使用以下命令来检查Kerberos是否已成功启用：

kinit [USERNAME]@[REALM]

3) 使用以下命令来验证Kerberos是否在集群中正常工作：

klist

如果命令返回了一个有效的票据列表，则表示Kerberos已成功启用。

4. 配置CDH集群以使用Kerberos

一旦Kerberos启用并且测试成功，您可以根据以下步骤来配置CDH集群以使用Kerberos：

1) 在Cloudera Manager中，导航到“Clusters”页面，然后选择您的集群。

2) 点击“Actions”菜单，选择“Add a Service”选项。

3) 在“Add Service Wizard”中，选择要添加的服务，如HDFS、YARN、MapReduce等。

4) 配置所选服务的相关属性，如“Principal”, “Keytab File”等。

5) 点击“Continue”按钮，然后分配角色以及进行其他相关配置。

6) 在完成所有配置后，点击“Continue”按钮，然后按照向导完成安装过程。

一旦配置完成，您的CDH集群将会使用Kerberos进行身份验证和授权。