Sqoop1.4.7通过SSL加密访问MySQL时密钥库不存在报错如何解决

你推测的原因正确：Sqoop导入任务最终会提交为MapReduce作业运行在集群的计算节点，你在JDBC连接参数中指定的是任务提交节点的本地路径，其余计算节点不存在对应文件，因此抛出文件未找到异常。

方案1：使用Sqoop内置--file参数自动分发密钥库文件（推荐） #

Sqoop提供的--file参数会自动将提交节点的本地文件分发到所有参与作业运行的Map任务的工作目录，无需手动同步文件到所有节点，修改后的命令如下：

sqoop-import \
--connect "jdbc:mysql://remote-db.amazonaws.com.cn:3306/TSTWOWDB?verifyServerCertificate=false&useSSL=true&requireSSL=true&sslMode=VERIFY_IDENTITY&trustCertificateKeyStoreUrl=file:./clientkeystore.jks&trustCertificateKeyStorePassword=xxxxxx" \
--username "TEST_USER" --password "xxxxxx" \
--table "t_wrong_qrcodes" \
--target-dir /tmp/ivan/t_wrong_qrcodes \
--file /home/etl/ivan/ssl/clientkeystore.jks \
-m 1

只需注意将连接参数中的trustCertificateKeyStoreUrl修改为当前工作目录下的相对路径即可。

方案2：手动同步密钥库到所有计算节点 #

如果不希望每次任务都分发文件，可提前将clientkeystore.jks手动同步到集群所有计算节点的相同绝对路径下，确保运行MapReduce任务的用户对该文件有可读权限，原命令无需修改即可直接运行。该方案适合集群规模小、SSL证书长期不变的场景。

• 如果MySQL SSL配置为双向认证，需要额外用到客户端认证密钥库的，同样用--file参数分发对应密钥库文件，同步修改连接参数中的路径为相对路径即可。
• 注意密钥库文件的权限设置，避免出现权限不足无法读取的问题。

内容的提问来源于stack exchange，提问作者Ivan