【Hadoop二十一】Hadoop ProxyUser

Hadoop ProxyUser配置与权限解析

最新推荐文章于 2025-05-12 17:00:33 发布

原创最新推荐文章于 2025-05-12 17:00:33 发布 · 2.5k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#大数据 #ldap

Hadoop 专栏收录该内容

20 篇文章

订阅专栏

本文介绍了Hadoop ProxyUser的配置细节，包括`hadoop.proxyuser.*.groups`和`hadoop.proxyuser.*.hosts`等属性的设置。讨论了在线上环境中，当ProxyUser的验证涉及到LDAP或数据库中的用户时，如何确保Kerberos授权配置的用户如hdfs、spark、hive、yarn、hbase等能够代理Proxy User进行权限检查。同时，文章提出了一个问题：当proxy user通过hdfs访问资源时，使用的是hdfs用户的权限还是proxy user自身的权限。

关于Hadoop ProxyUser的出现动机，参看

https://hadoop.apache.org/docs/r2.7.2/hadoop-project-dist/hadoop-common/Superusers.html

线上环境做了如下配置

<property>
    <name>hadoop.proxyuser.hdfs.groups</name>
    <value>*</value>
</property>
<property>
    <name>hadoop.proxyuser.hdfs.hosts</name>
    <value>*</value>
</property>
<property>
    <name>hadoop.proxyuser.yarn.groups</name>
    <value>*</value>
</property>
<property>
    <name>hadoop.proxyuser.yarn.hosts</name>
    <value>*</value>
</property>
<property>
    <name>hadoop.proxyuser.mapred.groups</name>
    <value>*</value>
</property>
<property>
    <name>hadoop.proxyuser.mapred.hosts</name>
    <value>*</value>
</property>
<property>
    <name>hadoop.proxyuser.hive.groups</name>
    <value>*</value>
</property>
<property>
    <name>hadoop.proxyuser.hive.hosts</name>
    <value>*</value>
</property>
<property>
    <name>hadoop.proxyuser.hbase.groups</name>
    <value>*</value>