Hadoop HDFS-用户 （User）

作者介绍：简历上没有一个精通的运维工程师。请点击上方的蓝色《运维小路》关注我，下面的思维导图也是预计更新的内容和当前进度(不定时更新)。

中间件，我给它的定义就是为了实现某系业务功能依赖的软件，包括如下部分:

Web服务器

代理服务器

ZooKeeper

Kafka

RabbitMQ

Hadoop HDFS（本章节）

我们上个小节介绍了回收站的功能，在里面提到一个用户的概念，这个概念在回收站里面其实就是涉及到一个目录问题。

比如下面的root目录，就是用户目录。

[root@node1 ~]# hdfs dfs -ls /user/root/.Trash/Current/test2
Found 1 items
-rw-r--r--   3 root supergroup   13368512 2025-07-18 00:52 /user/root/.Trash/Current/test2/apache-zookeeper-3.8.1-bin.tar.gz
[root@node1 ~]# 

下面的文件权限和我们Linux权限是类似的，我们来介绍下这个权限

权限解析（-rw-r--r--）：这里定义的所有者具有读写权限，组用户具有读权限，其他用户权限也是具有读权限

root supergroup：这里的root，就是所有者，supergroup则是

• Hadoop默认超级用户组

这里使用普通用户向root用户下的目录上传文件就被提示没有权限

[abcd@node1 bin]$ ./hadoop fs -ls /
Found 4 items
drwxr-xr-x   - root supergroup          0 2025-07-18 00:57 /test1
drwxr-xr-x   - root supergroup          0 2025-07-18 00:53 /test2
drwxr-xr-x   - root supergroup          0 2025-07-11 01:06 /test3
drwx------   - root supergroup          0 2025-07-18 00:53 /user

[abcd@node1 bin]$ ./hadoop fs -put hdfs.cmd /test3/
put: Permission denied: user=abcd, access=WRITE, inode="/test3":root:supergroup:drwxr-xr-x
[abcd@node1 bin]$ 

上面的内容就是这个HDFS权限的基本介绍，下面我们就来介绍这个HDFS的基本权限。

HDFS 用户的本质

HDFS 用户是文件操作的身份载体，通过 Linux 系统用户、Kerberos 凭证或 SDK 显式指定的身份，决定文件权限归属、回收站隔离、存储配额分配及审计追踪的主体。

用户体系的 4 大核心作用

维度	影响范围	典型场景
权限控制	文件读写/删除权限	-rw-r--r-- alice supergroup /data
资源隔离	专属目录 (/user/alice)	用户只能访问自己的 Home 目录
回收站隔离	独立回收站路径	用户 A 删除的文件不会出现在用户 B 的回收站
配额管理	用户级存储/命名空间配额	hdfs dfsadmin -setSpaceQuota 1T /user/alice

用户身份识别方式

操作入口	用户确定逻辑	示例
Shell 命令	当前 Linux 系统用户	sudo -u alice hdfs dfs -rm  → 用户=alice
Web UI / HttpFS	HTTP 认证头部 (Kerberos/Token)	浏览器登录用户身份
Java SDK	UserGroupInformation  指定	UGI.createRemoteUser("alice")
Python SDK	连接参数 user='alice'	HDFileSystem(user="alice")

其他大数据组件用户

服务	推荐用户	目录	用途
HDFS	hdfs	/user/hdfs	系统管理操作
YARN	yarn	/user/yarn	作业历史存储
Hive	hive	/user/hive	数据仓库存储
Spark	spark	/user/spark	应用日志存储

运维小路

一个不会开发的运维！一个要学开发的运维！一个学不会开发的运维！欢迎大家骚扰的运维！

关注微信公众号《运维小路》获取更多内容。