[Hadoop] 사용자 HDFS 접근 권한 설정 방법

---

(Ranger가 설치되어 있으면 Ranger에서 관리하는게 좋습니다)

https://heum-story.tistory.com/146

Apache Ranger 사용법

 

리눅스 사용자를 hdfs에 접근 권한 설정하는 두가지 방법입니다.

1.  ACL 명령어 사용

• hdfs-site.xml 아래 설정 변경해야 ACL 사용가능
• dfs.namenode.acls.enabled= true 

## root user를 hdfs /user 경로에 읽기,쓰기,실행 권한을 줌
hadoop fs -setfacl -m user:root:rwx /user

## acl 확인
hadoop fs -getfacl /user

 

2.  user를 supergroup에 추가

• NameNode 서버에서 진행

## 네임노드 서버에서 supergroup 그룹 생성
groupadd supergroup

## supergroup에 root 사용자 추가
usermod -aG supergroup root

## root 사용자 그룹 확인
groups root

## 사용자 그룹 매핑 리프레시
hdfs dfsadmin -refreshUserToGroupsMappings

 

🔎 참고

◾ user를 supergroup에서 제거

## supergroup에서 root 사용자 제거
gpasswd -d root supergroup

## 사용자 그룹 매핑 리프레시
hdfs dfsadmin -refreshUserToGroupsMappings

◾ user 생성하면서 그룹 지정

## hadoop 사용자를 생성하면서 supergroup에 지정
useradd hadoop -g supergroup