Kerberos协议主要用于计算机网络的身份鉴别(Authentication), 其特点是用户只需输入一次身份验证信息就可以凭借此验证获得的票据(ticket-granting ticket)访问多个服务，即SSO(Single Sign On)。由于在每个Client和Service之间建立了共享密钥，使得该协议具有相当的安全性

大数据集群安装组件kerberos组件安装，kerberos是常用的安全组件，其安装和使用较复杂。需独立部署kdc服务，然后通过cm启动相关配置。