建站
咨詢
售后
建站咨詢
新聞中心
1、背景
在我們開發(fā)的過(guò)程中有這么一種場(chǎng)景，/projectA目錄是hadoopdeploy用戶創(chuàng)建的，他對(duì)這個(gè)目錄有wrx權(quán)限，同時(shí)這個(gè)目錄屬于supergroup，在這個(gè)組中的用戶也具有這個(gè)目錄的wrx權(quán)限，對(duì)于其他人,不可訪問(wèn)這個(gè)目錄?，F(xiàn)在有這么一個(gè)特殊的用戶root，我想root用戶可以訪問(wèn)這個(gè)目錄，在不修改root用戶組和其他人的權(quán)限的情況下，還有什么方式可以實(shí)現(xiàn)這個(gè)功能呢？
為道縣等地區(qū)用戶提供了全套網(wǎng)頁(yè)設(shè)計(jì)制作服務(wù)，及道縣網(wǎng)站建設(shè)行業(yè)解決方案。主營(yíng)業(yè)務(wù)為網(wǎng)站設(shè)計(jì)制作、做網(wǎng)站、道縣網(wǎng)站設(shè)計(jì)，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專業(yè)、用心的態(tài)度為用戶提供真誠(chéng)的服務(wù)。我們深信只要達(dá)到每一位用戶的要求，就會(huì)得到認(rèn)可，從而選擇與我們長(zhǎng)期合作。這樣，我們也可以走得更遠(yuǎn)！
背景
由上圖可以，root用戶想訪問(wèn)/projectA目錄，在hdfs中可以通過(guò)acl來(lái)實(shí)現(xiàn)。
2、環(huán)境準(zhǔn)備
# 創(chuàng)建目錄
[hadoopdeploy@hadoop01 ~]$ hdfs dfs -mkdir /projectA
# 列出根目錄下的文件夾
[hadoopdeploy@hadoop01 ~]$ hdfs dfs -ls /
Found 1 items
drwxr-xr-x - hadoopdeploy supergroup 0 2023-05-24 20:35 /projectA
# 將 /projectA 目錄的權(quán)限修改成 770, 即其他人沒有這個(gè)目錄的訪問(wèn)權(quán)限
[hadoopdeploy@hadoop01 ~]$ hdfs dfs -chmod 770 /projectA
# 再次查看發(fā)現(xiàn)修改成功
[hadoopdeploy@hadoop01 ~]$ hdfs dfs -ls /
Found 1 items
drwxrwx--- - hadoopdeploy supergroup 0 2023-05-24 20:35 /projectA
[hadoopdeploy@hadoop01 ~]$環(huán)境準(zhǔn)備
從上述代碼中可知，我們創(chuàng)建了一個(gè)/projecetA的目錄，且給這個(gè)目錄的權(quán)限為770，那么其他人對(duì)這個(gè)目錄應(yīng)該是沒有訪問(wèn)權(quán)限的。 通過(guò)上述圖片可知，我們用root用戶上傳文件，發(fā)現(xiàn)沒有權(quán)限。
3、開啟acl權(quán)限
3.1 修改hdfs-site.xml
dfs.namenode.acls.enabled
true
開啟acl
注意：在低版本的hadoop上默認(rèn)是禁用的，高版本默認(rèn)是開啟的。
3.2 重啟hdfs集群
[hadoopdeploy@hadoop01 ~]$ stop-dfs.sh
Stopping namenodes on [hadoop01]
Stopping datanodes
Stopping secondary namenodes [hadoop03]
[hadoopdeploy@hadoop01 ~]$ start-dfs.sh
Starting namenodes on [hadoop01]
Starting datanodes
Starting secondary namenodes [hadoop03]
[hadoopdeploy@hadoop03 ~]$3.3 使用acl給root用戶授權(quán)
[hadoopdeploy@hadoop01 ~]$ hdfs dfs -setfacl -m user:root:rwx /projectA
[hadoopdeploy@hadoop01 ~]$ hdfs dfs -getfacl /projectA
# file: /projectA
# owner: hadoopdeploy
# group: supergroup
user::rwx
user:root:rwx
group::rwx
mask::rwx
other::---
[hadoopdeploy@hadoop01 ~]$使用acl給root用戶授權(quán)
3.4 使用 root 用戶測(cè)試文件上傳
[root@hadoop01 ~]# hdfs dfs -put anaconda-ks.cfg /projectA
[root@hadoop01 ~]# hdfs dfs -ls /projectA
Found 1 items
-rw-r--r-- 2 root supergroup 1151 2023-05-24 21:10 /projectA/anaconda-ks.cfg
[root@hadoop01 ~]#可以看到文件上傳成功了。
4、acl的一些簡(jiǎn)單命令
acl語(yǔ)法
hdfs dfs -setfacl -m user:root:rwx /projectA對(duì)root用戶設(shè)置hdfs dfs -setfacl -m group:root:rwx /projectA對(duì)root組設(shè)置
4.1 設(shè)置acl
hdfs dfs -setfacl -m user:root:rwx /projectA將/projectA這個(gè)目錄授予root用戶rwx權(quán)限。
4.2 查看acl
[hadoopdeploy@hadoop01 ~]$ hdfs dfs -getfacl /projectA
# file: /projectA
# owner: hadoopdeploy
# group: supergroup
user::rwx
user:root:rwx
group::rwx
mask::rwx
other::---
[hadoopdeploy@hadoop01 ~]$ hdfs dfs -ls /
Found 1 items
drwxrwx---+ - hadoopdeploy supergroup 0 2023-05-24 21:10 /projectA
[hadoopdeploy@hadoop01 ~]$drwxrwx---+ 這個(gè)+表示有acl權(quán)限
4.3 移除某個(gè)用戶的acl
[hadoopdeploy@hadoop01 ~]$ hdfs dfs -setfacl -x user:root /projectA
[hadoopdeploy@hadoop01 ~]$ hdfs dfs -getfacl /projectA
# file: /projectA
# owner: hadoopdeploy
# group: supergroup
user::rwx
group::rwx
mask::rwx
other::---
[hadoopdeploy@hadoop01 ~]$移除某個(gè)用戶的acl
4.4 刪除該目錄所有的acl權(quán)限
[hadoopdeploy@hadoop01 ~]$ hdfs dfs -setfacl -b /projectA
[hadoopdeploy@hadoop01 ~]$ hdfs dfs -getfacl /projectA
# file: /projectA
# owner: hadoopdeploy
# group: supergroup
user::rwx
group::rwx
other::---
[hadoopdeploy@hadoop01 ~]$5、參考鏈接
1、https://hadoop.apache.org/docs/current/hadoop-project-dist/hadoop-common/FileSystemShell.html#setfacl
分享文章：HDFS中Acl權(quán)限管理的簡(jiǎn)單實(shí)用，你學(xué)會(huì)了嗎？
本文地址：http://m.5511xx.com/article/cohegei.html
