Linux环境下Hadoop权限如何设置

Linux环境下Hadoop权限设置主要涉及用户管理、文件系统权限、ACL及认证配置，具体如下：

1. 用户与组管理
   • 创建专用用户（如hadoop）和组，将Hadoop进程与用户绑定：

     sudo useradd -m hadoop -s /bin/bash  # 创建用户  
     sudo groupadd hadoopgroup          # 创建组  
     sudo usermod -aG hadoopgroup hadoop # 将用户加入组  
     

2. HDFS权限配置
   • 基础权限（UGO模型）：
     • 使用hdfs dfs -chmod设置权限（如755）：

       hdfs dfs -chmod 755 /path/to/directory  # 所有者可读写执行，组和其他用户可读执行  
       

     • 使用hdfs dfs -chown修改所有者和组：

       hdfs dfs -chown hadoop:hadoopgroup /path/to/file  # 设置所有者为hadoop，组为hadoopgroup  
       

   • ACL权限（细粒度控制）：
     • 启用ACL：在hdfs-site.xml中设置dfs.namenode.acls.enabled=true。
     • 使用hdfs dfs -setfacl添加特定用户/组权限（如赋予用户user1读写权限）：

       hdfs dfs -setfacl -m user:user1:rw /path/to/file  
       

3. 服务级权限控制
   • 启用服务级认证：在core-site.xml中设置hadoop.security.authorization=true，并配置hadoop.security.auth_to_local规则。
   • 配置超级用户组（可跳过权限检查）：在hdfs-site.xml中设置dfs.permissions.superusergroup=hadoop。
4. Kerberos认证（可选）
   • 启用Kerberos：在core-site.xml中设置hadoop.security.authentication=kerberos，并配置krb5.conf及keytab文件。
   • 用户通过kinit获取票据后访问集群。
5. 验证与维护
   • 使用hdfs dfs -ls查看权限和所有者信息。
   • 定期审查权限，确保符合安全策略。

关键命令总结：

参考来源：