heat3_6的博客

原创 cdh集群hdfs代理用户实现

需求：作为cdh集群的管理和维护人员，不想给使用的客户hdfs用户及kebros认证文件，因此另创建用户对hdfs用户进行代理。1、cm配置集群core-site.xml配置文件，并部署至各机器： hosts属性值为允许代理的主机地址；groups属性值为用户可以代理的用户组；users为属性值为用户可以代理的用户名。所有属性值可填多个，用“，”隔开，“*”则为全部适配。2、对于kebros认证的环境，代理用户需要有认证文件才能进行代理。3、使用kinit进行代理用户登陆，输入命令expert H