hadoop hdfs用户组权限

先了解下hdfs的超级用户概念

超级用户即运行name node进程的用户。例如，你使用了root用户启动了name node，那么root就是超级用户。

当name node开始运行时，进程自动判断谁现在是超级用户。HDFS的超级用户不一定非得是name node主机上的超级用户，也不需要所有的集群的超级用户都是一个。

另外，下面我们通过手动去指定一个用户作为hadoop超级管理员用户，也具有超级管理员权限。

开启hdfs权限检查

<property>
   <name>dfs.permissions.enabled</name>    #启用权限检查
   <value>true</value>
</property>

注：修改完以上配置后，需要重启namenode hdfs服务

参考：官网配置

权限操作

Linux创建用户和组

#创建用户和组
useradd hdfs 
groupadd hadoop

#将hdfs用户加入到hadoop组
usermod -a -G hadoop hdfs

修改+查看hdfs的权限

# hadoop fs -chmod -R 750 /
# hadoop fs -ls /

修改查看hdfs文件/目录的所有者

# hadoop fs -chown -R hdfs:hadoop /
# hadoop fs -ls /

创建hdfs用户的hadoop目录

[hdfs@master1 ~]$ hadoop fs -mkdir /hdfshome

[hdfs@master1 ~]$ hadoop fs -ls /
Found 5 items
drwxr-x---   - hdfs hadoop          0 2019-02-14 19:04 /hadoop
drwxr-x---   - hdfs hadoop          0 2019-03-12 11:12 /hdfshome
drwxr-x---   - hdfs hadoop          0 2019-03-08 18:24 /sqoopim
drwxr-x---   - hdfs hadoop          0 2019-03-08 17:38 /tmp
drwxr-x---   - hdfs hadoop          0 2019-02-14 19:23 /user

注：权限这块与linux原理完全相同，学会变通

权限验证

我们这里使用linux创建一个test用户，没有任何hadoop目录授权，重启namenode服务后，进行以下验证

使用test用户查看hdfs

[test@master1 ~]$ hadoop fs -ls /
ls: Permission denied: user=test, access=READ_EXECUTE, inode="/":hdfs:hadoop:drwxr-x---

可以看到这里提示没有权限

使用hdfs用户查看hdfs

[hdfs@master1 ~]$ hadoop fs -ls /
Found 5 items
drwxr-x---   - hdfs hadoop          0 2019-03-12 14:18 /hadoop
drwxr-x---   - hdfs hadoop          0 2019-03-12 11:12 /hdfshome
drwxr-x---   - hdfs hadoop          0 2019-03-08 18:24 /sqoopim
drwxr-x---   - hdfs hadoop          0 2019-03-08 17:38 /tmp
drwxr-x---   - hdfs hadoop          0 2019-02-14 19:23 /user

• 本文作者： GaryWu
• 本文链接： https://garywu520.github.io/2019/03/12/hadoop hdfs用户组权限/
• 版权声明： 本博客所有文章除特别声明外，均采用 MIT 许可协议。转载请注明出处！