centos下hdfs权限怎么配

在 CentOS 下配置 HDFS 权限，通常分为 Linux 系统层权限 和 HDFS 自身权限模型 两部分。下面按常见场景给你一个清晰、可操作的说明。

一、HDFS 权限模型简介

HDFS 权限模型和 Linux 类似：

• 用户（owner）
• 用户组（group）
• 其他用户（others）
• 权限：r（读）、w（写）、x（目录访问）

示例：

drwxr-xr-x   - hadoop supergroup   0 2024-01-01 /user/hadoop

二、CentOS 系统层准备（很重要）

1. 创建统一的用户和组（推荐）

groupadd hadoop
useradd -g hadoop hdfs
useradd -g hadoop yarn
useradd -g hadoop mapred

HDFS 服务一般使用 hdfs 用户运行

2. 数据目录权限

HDFS 数据目录（如 /data/hadoop）：

mkdir -p /data/hadoop/dfs/name
mkdir -p /data/hadoop/dfs/data

chown -R hdfs:hadoop /data/hadoop
chmod -R 750 /data/hadoop

三、HDFS 配置文件中的权限设置

1. 开启/关闭权限检查

hdfs-site.xml

<property>
  <name>dfs.permissions.enabled</name>
  <value>true</value>
</property>

关闭（测试环境）：

<value>false</value>

生产环境 必须开启

2. 超级用户配置

hdfs-site.xml

<property>
  <name>dfs.permissions.superusergroup</name>
  <value>hadoop</value>
</property>

属于 hadoop 组的用户 = HDFS 超级用户

四、HDFS 目录权限配置（常用命令）

1. 查看权限

hdfs dfs -ls /user

2. 修改拥有者

hdfs dfs -chown hdfs:hadoop /user/hdfs

3. 修改权限

hdfs dfs -chmod 755 /user/hdfs

4. 修改用户组

hdfs dfs -chgrp hadoop /user/hdfs

五、用户访问 HDFS 的权限匹配（重点）

HDFS 判断用户身份 = Linux 当前用户

例如：

su - hdfs
hdfs dfs -put a.txt /user/hdfs/

如果是普通用户：

su - testuser
hdfs dfs -ls /user/hdfs

必须满足：

• testuser 在 HDFS 中有对应权限
• 或属于对应 group

六、常见场景示例

场景 1：给某个用户上传权限

hdfs dfs -mkdir /user/testuser
hdfs dfs -chown testuser:hadoop /user/testuser
hdfs dfs -chmod 700 /user/testuser

场景 2：多用户共享目录

hdfs dfs -mkdir /share
hdfs dfs -chown hdfs:datateam /share
hdfs dfs -chmod 770 /share

只有 datateam 组的人能访问

七、Kerberos（安全集群，可选）

如果是 安全集群：

• 必须配置 Kerberos
• HDFS 权限 = 票据用户
• 不能靠 Linux 用户伪造

八、排错建议

如果你能告诉我：

• 是 单机 / 伪分布 / 集群
• 是否启用 Kerberos
• 具体报错信息

我可以给你更精确的配置方案。