sqoop org.apache.hadoop.security.AccessControlException: Client cannot authenticate via:[TOKEN, KERBEROS]
当你在使用 Sqoop 连接启用了 Kerberos 的 Hadoop 集群时，如果看到 "org.apache.hadoop.security.AccessControlException: Client cannot authenticate via:[TOKEN, KERBEROS]" 错误，这通常意味着 Kerberos 认证存在问题。请参考以下解决步骤：
确认 Kerberos 凭证：首先，使用
klist命令检查你是否拥有一个有效的 Kerberos 凭证。如果没有，需要使用kinit和适当的 principal 和 keytab 文件获取。指定 Hadoop 安全模式：在运行 Sqoop 命令时，需要通过
-Dhadoop.security.authentication=kerberos参数来指定 Hadoop 的安全模式。提供正确的 principal 和 keytab：如果你使用 keytab 进行认证，确保提供的 principal 和 keytab 文件是正确的，并且运行 Sqoop 命令的用户有读取 keytab 文件的权限。
检查时间同步：Kerberos 对时间同步有严格要求。确认所有涉及的机器（包括客户端、KDC 服务器、Hadoop 节点等）的时间都已同步。
确认网络连接：确认从运行 Sqoop 的机器可以顺利访问到 Hadoop 集群和 Kerberos KDC。
检查 Hadoop 和 Kerberos 配置：可能是 Hadoop 或 Kerberos 的相关配置存在问题，如 krb5.conf 文件，或者 Hadoop 的 core-site.xml、hdfs-site.xml 等。
以上是一些常见的解决步骤，具体问题可能需要根据你的环境和详细错误信息进行深入排查。