hadoop的許可權控制

hdfs支援許可權控制，但支援較弱。hdfs的設計是基於posix模型的，支援按使用者、使用者組、其他使用者的讀寫執行控制許可權。在linux命令列下，可以使用下面的命令修改檔案的許可權、檔案所有者，檔案所屬組：

hadoop fs –chmod （修改檔案所有者，檔案所屬組，其他使用者的讀、寫、執行許可權）

haddop fs –chown （修改檔案所有者）

hadoop fs –chgrp （修改檔案所屬組）

不同使用者使用不同的linux帳戶即可訪問到特定檔案。

啟動hadoop

hdfs系統的使用者即為超級使用者，可以進行任意的操作。

需要注意的是：hdfs本身沒有提供使用者名稱、使用者組的建立，在客戶端呼叫hadoop 的檔案操作命令時，hadoop 識別出執行命令所在程序的使用者名稱和使用者組，然後使用這個使用者名稱和組來檢查檔案許可權。

使用者名稱=linux命令中的`whoami`，而組名等於`bash -c groups `。

根據上述原理來看hdfs的檔案系統許可權管理較弱。如果使用者知道hdfs name node 位址和埠號，在安裝hdfs客戶端後，使用和name node 相同的使用者名稱，即可獲取到所有檔案的訪問許可權。