centos hdfs权限怎么配

在 CentOS 上配置 HDFS 权限，一般涉及 Linux 用户/用户组、HDFS 目录权限、HDFS 权限模式 三个方面。下面按常见场景一步步说明。

一、HDFS 权限基本概念

HDFS 权限模型类似 Linux：

权限分三类：owner / group / other
权限位：r（读） w（写） x（执行，目录表示可进入）
超级用户：启动 NameNode 的系统用户（通常是 hdfs）

二、前置：Linux 用户与用户组

HDFS 里的用户和组 来自 Linux 用户体系（除非启用 Kerberos）。

1. 创建用户和组

groupadd hdfsuser
useradd -g hdfsuser hdfsuser

2. 切换用户测试

su - hdfsuser

三、HDFS 权限模式配置（核心）

1. 开启 HDFS 权限检查（默认开启）

hdfs-site.xml

<property>
  <name>dfs.permissions.enabled</name>
  <value>true</value>
</property>

如果为 false，HDFS 不做权限校验（不推荐生产环境）

四、HDFS 目录权限配置（常用命令）

1. 查看权限

hdfs dfs -ls /user

2. 修改目录所有者

hdfs dfs -chown hdfsuser:hdfsuser /user/hdfsuser

3. 修改权限

hdfs dfs -chmod 750 /user/hdfsuser

示例含义：

owner：rwx
group：r-x
other：—

4. 修改用户组

hdfs dfs -chgrp hdfsuser /data

五、常见使用场景示例

场景 1：给用户分配家目录

hdfs dfs -mkdir /user/hdfsuser
hdfs dfs -chown hdfsuser:hdfsuser /user/hdfsuser
hdfs dfs -chmod 700 /user/hdfsuser

场景 2：多个用户共享目录

groupadd dataTeam
useradd -G dataTeam user1
useradd -G dataTeam user2

hdfs dfs -mkdir /data/share
hdfs dfs -chgrp dataTeam /data/share
hdfs dfs -chmod 770 /data/share

场景 3：开放只读目录

hdfs dfs -mkdir /public
hdfs dfs -chmod 755 /public

六、特殊权限（进阶）

1. Sticky Bit（防误删）

hdfs dfs -chmod 1777 /tmp

2. 默认 ACL（推荐）

hdfs dfs -setfacl -m user:hdfsuser:rwx /data
hdfs dfs -setfacl -m default:user:hdfsuser:rwx /data

查看：

hdfs dfs -getfacl /data

七、常见问题排查

1. Permission denied

当前 Linux 用户 ≠ HDFS 用户
目录无写权限
未设置家目录

✅ 解决：

whoami
hdfs dfs -ls /user

2. root 用户无法写 HDFS

HDFS 不认 root ✅ 用 hdfs 用户或授权用户操作

八、生产建议

✅ 开启 dfs.permissions.enabled=true
✅ 使用 Linux 用户组管理权限
✅ 需要细粒度控制时启用 ACL
❌ 不要用 chmod 777

如果你能告诉我：

是否启用了 Kerberos
是 单机 / 集群
具体想实现什么权限需求

我可以给你更精确的配置示例。