【Hadoop二十一】Hadoop ProxyUser

最新推荐文章于 2024-03-05 23:26:58 发布

axxbc123

最新推荐文章于 2024-03-05 23:26:58 发布

阅读量2.5k

点赞数

CC 4.0 BY-SA版权

分类专栏： Hadoop 文章标签：大数据 ldap

本文链接：https://blog.youkuaiyun.com/axxbc123/article/details/84805735

Hadoop 专栏收录该内容

20 篇文章

订阅专栏

本文介绍了Hadoop ProxyUser的配置细节，包括`hadoop.proxyuser.*.groups`和`hadoop.proxyuser.*.hosts`等属性的设置。讨论了在线上环境中，当ProxyUser的验证涉及到LDAP或数据库中的用户时，如何确保Kerberos授权配置的用户如hdfs、spark、hive、yarn、hbase等能够代理Proxy User进行权限检查。同时，文章提出了一个问题：当proxy user通过hdfs访问资源时，使用的是hdfs用户的权限还是proxy user自身的权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

关于Hadoop ProxyUser的出现动机，参看

https://hadoop.apache.org/docs/r2.7.2/hadoop-project-dist/hadoop-common/Superusers.html

线上环境做了如下配置

<property>
    <name>hadoop.proxyuser.hdfs.groups</name>
    <value>*</value>
</property>
<property>
    <name>hadoop.proxyuser.hdfs.hosts</name>
    <value>*</value>
</property>
<property>
    <name>hadoop.proxyuser.yarn.groups</name>
    <value>*</value>
</property>
<property>
    <name>hadoop.proxyuser.yarn.hosts</name>
    <value>*</value>
</property>
<property>
    <name>hadoop.proxyuser.mapred.groups</name>
    <value>*</value>
</property>
<property>
    <name>hadoop.proxyuser.mapred.hosts</name>
    <value>*</value>
</property>
<property>
    <name>hadoop.proxyuser.hive.groups</name>
    <value>*</value>
</property>
<property>
    <name>hadoop.proxyuser.hive.hosts</name>
    <value>*</value>
</property>
<property>
    <name>hadoop.proxyuser.hbase.groups</name>
    <value>*</value>