cdh版本hadoop怎么开权限控制 hadoop怎么查看所有用户权限
cdh版本hadoop怎么开权限控制
如下图，hadoop访问控制分为两级，其中ServiceLevel Authorization为系统级，用于控制是否可以访问指定的服务，例如用户/组是否可以向集群提交Job，它是最基础的访问控制，优先于文件权限和mapred队列权限验证。Access Control on Job Queues在job调度策略层之上，控制mapred队列的权限。DFSPermmision用户控制文件权限。目前版本中，连接到hadoop集群的用户/组信息取决于客户端环境，即客户端主机中`whoami`和`bash –c groups`取到的用户名和组名，没有uid和gid，用户属组列表中只要有一个与集群配置的用户组相同即拥有该组权限。
hadoop怎么查看所有用户权限
hadoop权限相关的问题，涉及四个方面：HDFS权限、YARN资源使用权限、Container使用主机资源权限、主机（hadoop节点）之间的权限；
0. hadoop获取user/group方式：（hadoop-common组件的，公用，参见UserGroupInformation类）
user获取：优先从kerberos获取（kerberos模式）；从系统HADOOP_USER_NAME变量获取；从java属性HADOOP_USER_NAME获取；获取操作系统当前用户
group获取：从定义的group映射关系获取hadoop.user.group.static.mapping.overrides；从配置的group映射 类获取（hadoop.security.group.mapping）；从系统groups user获取
（注意：user的获取是在client上进行的，但是yarn执行task时，需要根据user获取group，这个操作是在NodeManager的节点上进行的）
这是hadoop-common里面的代码，所以hdfs、yarn的用户名相关都使用了这套代码。
java.api操作hadoop的hdfs需要什么权限吗?
不知道你说的“调用Filesystem命令”是什么意思；使用hadoop fs -rm可以正常执行，MapReduce也可以正常读写HDFS文件，说明HDFS文件系统没有问题。你不妨试一试hadoop fs -chmod a rwx