操作场景
用户开发大数据应用程序并在支持Kerberos认证的MRS集群中运行程序时，需要准备访问MRS集群的用户认证文件。认证文件中的keytab文件可用于认证用户身份。
该任务指导管理员用户通过MRS Manager下载用户认证文件并导出keytab文件。
说明
如果选择下载“人机”用户的认证文件，在下载前需要使用Manager修改过一次此用户的密码使管理员设置的初始密码失效，否则导出的keytab文件无法使用。请参见修改操作用户密码。
修改用户密码后，之前导出的keytab将失效，需要重新导出。
操作步骤
在MRS Manager，单击“系统设置”。
- 在“权限配置”区域，单击“用户管理”。
- 在需导出keytab文件用户所在的行，选择“更多 > 下载认证凭据”下载认证文件，待文件自动生成后指定保存位置，并妥善保管该文件。
- 使用解压程序打开认证文件。
- “user.keytab”表示用户keytab文件，用于认证用户身份。
- “krb5.conf”表示认证服务器配置文件，应用程序在进行用户认证身份时根据该文件的配置信息连接认证服务器。
