hdfs的文件访问控制

这两天准备研究一下hadoop的文件访问控制。先从hdfs的访问控制来说。
这篇文章很简单，主要是提醒自己以及各位注重hdfs上面的访问控制。

在hdfs上面的文件以及文件目录的访问控制，跟操作系统的访问控制是一样的，posix文件系统的权限控制模型一样。我只讲怎么验证：
[code="java"]
drwxrwxrwx - hadoop root 0 2013-03-09 11:14 /user/root
-rw-rw-rw- 3 hadoop root 29 2013-03-09 11:03 /user/root/input
drwxr-xr-x - root root 0 2013-03-14 21:22 /user/root/output
# ./hdfs dfs -rm /user/hadoop/yyp/part-r-00000
rm: Permission denied: user=root, access=WRITE, inode="/user/hadoop/yyp":hadoop:supergroup:drwxr-xr-x
# ./hdfs dfs -rm /user/root/output
rm: `/user/root/output': Is a directory
# ./hdfs dfs -rmdir /user/root/output
#
[/code]
上面我使用root用户来运行hadoop的client，这个客户端只能对自己的文件进行操作，不能对其他用户组的文件进行操作。


首先用户启动hdfs的守护进程的时候，那个用户就被归属为supergroup，这个supergroup用户当当与root用户，能够删除hdfs上面的所有文件，所以如果你的hdfs上面存储了比如hbase的数据信息，有这么一个超级用户存在，的确是比较危险的。

drwxr-xr-x   - root   root                0 2013-03-14 20:54 /user/root/output
-rw-r--r--   3 root   root                0 2013-03-09 11:14 /user/root/output/_SUCCESS
[hadoop@Hadoop mapreduce]$ hdfs dfs -rm /user/root/output/_SUCCESS
[color=red]Deleted /user/root/output/_SUCCESS[/color] 成功删除

若要改变文件的用户组，需要使用supergroup内的用户（我的是hadoop）运行：
[hadoop@Hadoop mapreduce]$ hdfs dfs -chgrp -R root /user/root/