Hadoop入门教程：HDFS权限管理

Hadoop入门教程：HDFS权限管理，HDFS系统实现了一个和POSIX系统类似的文件和目录的权限模型。每个文件和目录有一个所有者(owner)和一个组(group)。文件或目录对其所有者、同组的其他用户，以及所有其他用户分别有着不同的权限。

对文件而言，当读取这个文件时需要有r权限，当写入或追加到文件时需要有w权限。对目录而言，当列出目录内容时需要具有r权限，当新建或删除子文件或子目录时需要有w权限，当访问目录的子节点时需要有x权限。不同于POSIX模型，HDFS权限模型中的文件没有sticky，setuid或setgid位，因为其中没有可执行文件的概念。

为了简单起见，这里也没有目录的sticky，setuid或setgid位。总的来说，文件或目录的权限就是它的模式(mode)。HDFS采用了UNIX表示和显示模式的习惯，包括使用八进制数来表示权限。当新建一个文件或目录时，它的所有者即客户进程的用户，它的所属组是父目录的组(BSD的规定)。

每个访问HDFS的用户进程的标识分为两个部分，分别是用户名和组名列表。例如，当用户进程访问一个HDFS上的文件或目录app时，HDFS都要对其进行权限检查，步骤如下：

1)如果用户即App的所有者，则检查所有者的访问权限。

2)如果App关联的组在组名列表中出现，则检查组用户的访问权限。

3)否则，检查App其他用户的访问权限。

如果权限检查失败，则客户的操作也会失败。下面将从用户身份、系统实现、超级用户以及配置参数等方面讲述HDFS中的权限管理。