java上传文件通过kerberos 到hdfs

要通过Kerberos认证方式上传文件到HDFS，需要完成以下步骤：

1. 配置Kerberos客户端

在Java中使用Kerberos认证需要配置Kerberos客户端。可以通过设置以下系统属性完成配置：

System.setProperty("java.security.krb5.realm", "EXAMPLE.COM");
System.setProperty("java.security.krb5.kdc", "kdc.example.com");

其中，`EXAMPLE.COM`为Kerberos域名，`kdc.example.com`为Kerberos服务器地址。

同时，还需要将Kerberos的keytab文件添加到JVM的classpath中，以便在运行时自动加载。

2. 获取Kerberos票据

在进行HDFS操作之前，需要获取Kerberos票据。可以使用`LoginContext`类获取Kerberos票据：

LoginContext lc = new LoginContext("KerberosLogin", new Subject(), null, new KerberosConfiguration());
lc.login();
Subject subject = lc.getSubject();

其中，`KerberosLogin`为登录模块名称，`KerberosConfiguration`为Kerberos配置类。

3. 创建HDFS文件系统对象

通过Hadoop的`FileSystem`类创建HDFS文件系统对象，并设置认证方式为Kerberos：

Configuration conf = new Configuration();
conf.set("fs.defaultFS", "hdfs://namenode.example.com:8020");
conf.setBoolean("dfs.support.append", true);
conf.set("hadoop.security.authentication", "kerberos");
conf.set("hadoop.security.authorization", "true");
UserGroupInformation.setConfiguration(conf);
UserGroupInformation ugi = UserGroupInformation.getSubject(subject);
FileSystem fs = ugi.doAs(new PrivilegedExceptionAction<FileSystem>() {
    public FileSystem run() throws Exception {
        return FileSystem.get(conf);
    }
});

其中，`namenode.example.com`为HDFS的NameNode地址。

4. 上传文件到HDFS

使用HDFS文件系统对象上传文件到HDFS即可：

Path srcPath = new Path("/path/to/local/file");
Path dstPath = new Path("/path/to/remote/file");
fs.copyFromLocalFile(srcPath, dstPath);

其中，`/path/to/local/file`为本地文件路径，`/path/to/remote/file`为HDFS文件路径。

以上就是通过Kerberos认证方式上传文件到HDFS的步骤。需要注意的是，Kerberos认证方式需要对安全性有一定的了解才能正确配置和使用。