栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 前沿技术 > 大数据 > 大数据系统

案例1:文件系统ACLs

案例1:文件系统ACLs

Step 1:创建data/wordcount文件夹

hadoop fs -mkdir -p /data/wordcount

说明: -p表示建立父目录

Step 2:查看wordcount权限

hadoop fs -ls /data

案例说明:

Hadoop是基于授权用户(通常是你登录Hadoop客户端时使用的Linux账号)配合对象的ACL来决定特定用户对对象的访问级别。

权限使用字母和符号进行显示,使用八进制数字进行设置。

权限符号表:

符号八进制数值权限
r4允许用户读目录中的文件
w2允许在目录中建立(写)文件
x1允许用户列举目录中的内容,文件对象会忽略此选项

权限是用和的形式表示,如果八进制符号777,表示rwx rwx rwx等价于(4+2+1=7)(4+2+1=7)(4+2+1=7)

例子中,drwxr-xr-x表示:

d:目录

rwx:所有者(root)可以读,创建,列举目录内容

xr:所有者所在组(supergroup),可以读,列举目录内容

x:其他人可以列举目录内容

注意:

在Hadoop中,基本文件系统授权是不安全的,HDFS中内置的文件系统安全策略至少防止你犯错误,比如误删除文件和目录,如果需要强认证机制,需要使用类似Kerberos这样的框架

你可以使用chmod命令设置对象权限,比如:

Step 3 改变对象权限

使用chmod命令:

hadoop fs -chmod 777 /data/wordcount
hadoop fs -ls /data

说明:wordcount目录被修改为任何人都可以读取,列举和写入

你也可以修改HDFS中对象的所有者,比如:

Step 4 改变对象所有者

使用chown改变对象所有者

hadoop fs -chown jerry /data/wordcount
hadoop fs -ls /data

 

 注意:wordcount对象的所有者从root变成Jerry,jerry账号可以不能存在

转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/758025.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号