在core-site.xml中配置以下属性： 

hadoop.security.authorization=true


配置hadoop-policy.xml 
参数格式
用户名与用户组之间用空格分开 
用户用户之间用“,” 
Tom,cat super,no 
属性说明

security.client.protocol.acl 控制访问HDFS的权限  
security.refresh.policy.protocol.acl 控制更新作业管理配置文件 
security.job.client.protocol.acl 控制作业提交等权限 
其它配置，保持默认即可
配置内容生效，需要执行如下命令：
hdfs dfsadmin -refreshServiceAcl
yarn rmadmin -refreshServiceAcl


参考： http://shiyanjun.cn/archives/994.html