Hbase 当一个新领域被添加到kdc中时，有没有方法用新的tgt刷新JVM？

我们已通过Kerberos为HBase群集上的所有进程启用了安全性。当我们向kdc添加一个新领域时，我们希望所有进程都能看到新的配置，而不必重新启动或等待tgt定期更新。

在Windows中，我们使用KerbTray（来自Windows Server 2003 Resource Kit-2003的一个工具，但它仍然可以工作，至少KerbTray）。我们右键单击系统托盘中的图标，然后从菜单中选择“清除票据”选项

---

也可以在命令行中使用Microsoft klist purge（如下所述）执行此操作。

您希望从中得到什么？不清楚你在问什么。添加一个新领域？为什么？你的意思是你将动态地创建一个新的集群，它有自己的Kerberos服务和特定的用户帐户以及特定的密码？？？不是动态地创建集群，它上的服务只需要使给定集群上的服务能够动态地访问。这两个集群具有不同的领域，挑战在于将跨领域身份验证添加到集群中，并开始与其通信，而不必按照之前的计划等待tgt的自动更新。是否有一种方法可以在需要时强制tgt更新，而无需事先设置。