HDFS文件权限管理操作指南
在开始权限管理前，需确保HDFS集群已启用权限检查及ACL功能。修改hdfs-site.xml配置文件，添加/确认以下参数：
<property>
<name>dfs.permissions.enabled</name>
<value>true</value> <!-- 启用权限检查 -->
</property>
<property>
<name>dfs.namenode.acls.enabled</name>
<value>true</value> <!-- 启用ACL -->
</property>
<property>
<name>dfs.datanode.acls.enabled</name>
<value>true</value> <!-- 数据节点支持ACL -->
</property>
修改完成后，重启HDFS服务使配置生效：
sudo systemctl restart hadoop-hdfs-namenode
sudo systemctl restart hadoop-hdfs-datanode
使用hdfs dfs -ls命令查看文件/目录的权限、所有者及所属组：
hdfs dfs -ls /user/hadoop/example.txt
# 输出示例：-rw-r--r-- 3 hadoop hadoop 12345 2025-10-01 10:00 /user/hadoop/example.txt
# 格式说明：[权限][硬链接数][所有者][所属组][大小][修改时间][路径]
使用hdfs dfs -chmod命令修改权限，格式为<权限数字> <路径>。常用权限数字：
755：所有者（rwx），组和其他用户（r-x）（适用于目录/可执行文件）；644：所有者（rw-），组和其他用户（r–）（适用于普通文件）；700：所有者（rwx），组和其他用户（—）（仅所有者可访问）。# 设置文件权限为755（所有者可读写执行，组和其他用户可读执行）
hdfs dfs -chmod 755 /user/hadoop/example.txt
# 设置目录权限为755（递归修改目录及子项）
hdfs dfs -chmod -R 755 /user/hadoop/data_dir
使用hdfs dfs -chown命令修改所有者（格式：<所有者>:<组> <路径>），需超级用户权限：
# 将文件所有者改为hadoop用户，组改为hadoop-group
hdfs dfs -chown hadoop:hadoop-group /user/hadoop/example.txt
# 递归修改目录所有者
hdfs dfs -chown -R hadoop:hadoop-group /user/hadoop/data_dir
使用hdfs dfs -chgrp命令修改所属组（格式：<组> <路径>），需用户属于目标组或超级用户权限：
# 将文件所属组改为hadoop-group
hdfs dfs -chgrp hadoop-group /user/hadoop/example.txt
# 递归修改目录所属组
hdfs dfs -chgrp -R hadoop-group /user/hadoop/data_dir
ACL允许为特定用户或组设置额外权限，突破POSIX权限的限制（如为非所有者用户添加写权限）。
使用hdfs dfs -setfacl命令添加/修改ACL规则，常用选项：
-m：修改ACL规则（如为用户/组添加权限）；-x：删除ACL规则；-d：设置默认ACL（子项自动继承）。# 为用户user1添加读写执行权限
hdfs dfs -setfacl -m user:user1:rwx /user/hadoop/example.txt
# 为组hadoop-group添加读权限
hdfs dfs -setfacl -m group:hadoop-group:r /user/hadoop/data_dir
# 删除用户user1的所有权限
hdfs dfs -setfacl -x user:user1 /user/hadoop/example.txt
# 设置目录的默认ACL（子目录/文件自动继承组读权限）
hdfs dfs -setfacl -d -m group:hadoop-group:r /user/hadoop/data_dir
使用hdfs dfs -getfacl命令查看ACL规则：
# 查看文件ACL
hdfs dfs -getfacl /user/hadoop/example.txt
# 查看目录默认ACL
hdfs dfs -getfacl -d /user/hadoop/data_dir
HDFS目录默认不继承父目录权限，需通过-setfacl -d设置默认ACL，使子项自动继承：
# 设置目录默认ACL（子目录/文件继承所有者读写、组读权限）
hdfs dfs -setfacl -d -m user::rwx,group::r--,other::--- /user/hadoop/parent_dir
通过Hadoop Java API编程实现权限管理，示例代码：
import org.apache.hadoop.conf.Configuration;
import org.apache.hadoop.fs.FileSystem;
import org.apache.hadoop.fs.Path;
import org.apache.hadoop.fs.permission.FsPermission;
public class HDFSSecurityExample {
public static void main(String[] args) throws Exception {
Configuration conf = new Configuration();
FileSystem fs = FileSystem.get(conf);
Path filePath = new Path("/user/hadoop/example.txt");
// 设置文件权限为755（rwxr-xr-x）
fs.setPermission(filePath, new FsPermission((short) 0755));
// 设置ACL（需HDFS启用ACL）
fs.setAcl(filePath,
java.util.Arrays.asList(
"user:user1:rwx",
"group:hadoop-group:r--"
)
);
}
}
dfs.permissions.enabled=true（默认开启），否则权限设置无效；hdfs）权限；