hadoop中的用户级权限设置

时间:2015-04-15 20:38:34

标签: security hadoop user-permissions

由于我们无法为HDFS中的任何特定目录配置默认权限,因为已知Hadoop HDFS Bug [HDFS-6962]并且更改dfs.umaskmode是系统范围的设置。有没有办法可以在Hadoop中为个别用户更改umaskmode?

实施例: 如果rwxrwxr-x的目录/文件权限,则srv-test用户创建的任何目录/文件都将具有002结果的umask。

1 个答案:

答案 0 :(得分:0)

并非你一定想要在混合中添加另一个软件,但是HDP 2.2附带的Apache Ranger http://ranger.incubator.apache.org/允许将HDFS策略设置为递归,如页面上的屏幕截图所示http://docs.hortonworks.com/HDPDocuments/HDP2/HDP-2.2.4/Ranger_U_Guide_v224/Ranger_U_Guide_v224.pdf中的11个。

Ranger的策略检查通过https://cwiki.apache.org/confluence/display/RANGER/Ranger+Installation+Guide#RangerInstallationGuide-Install/ConfigureRangerHDFSPlugin讨论的HDFS插件以不同方式完成。