Hadoop 中如何配置 ACL (访问控制列表)？

推荐答案

在 Hadoop 中配置 ACL（访问控制列表）可以通过以下步骤实现：

1. 启用 ACL 支持： 在 hdfs-site.xml 配置文件中，确保以下属性设置为 true：

   <property>
     <name>dfs.namenode.acls.enabled</name>
     <value>true</value>
   </property>

2. 设置 ACL： 使用 hdfs dfs -setfacl 命令为文件或目录设置 ACL。例如：

   hdfs dfs -setfacl -m user:username:rwx /path/to/directory

   其中 -m 表示修改 ACL，user:username:rwx 表示给指定用户 username 赋予读、写、执行权限。

3. 查看 ACL： 使用 hdfs dfs -getfacl 命令查看文件或目录的 ACL 设置：

   hdfs dfs -getfacl /path/to/directory

4. 删除 ACL： 使用 hdfs dfs -setfacl -x 命令删除特定用户的 ACL：

   hdfs dfs -setfacl -x user:username /path/to/directory

本题详细解读

1. ACL 的基本概念

ACL（Access Control List，访问控制列表）是一种细粒度的权限控制机制，允许管理员为特定用户或用户组设置独立的权限。与传统的 Unix 权限模型相比，ACL 提供了更灵活的权限管理方式。

2. Hadoop 中的 ACL 支持

Hadoop 从 2.4.0 版本开始支持 ACL。默认情况下，ACL 是禁用的，需要在 hdfs-site.xml 中显式启用。

3. ACL 的配置步骤

• 启用 ACL：通过设置 dfs.namenode.acls.enabled 为 true，确保 NameNode 支持 ACL。
• 设置 ACL：使用 hdfs dfs -setfacl 命令为文件或目录设置 ACL。可以指定用户或用户组，并赋予读（r）、写（w）、执行（x）权限。
• 查看 ACL：使用 hdfs dfs -getfacl 命令查看当前 ACL 设置。
• 删除 ACL：使用 hdfs dfs -setfacl -x 命令删除特定用户或用户组的 ACL。

4. ACL 的常见用例

• 多用户协作：在共享目录中，为不同用户设置不同的权限。
• 临时权限分配：为特定用户临时分配权限，任务完成后删除。
• 细粒度控制：在复杂的权限需求场景下，ACL 提供了比传统权限模型更灵活的控制方式。

5. 注意事项

• 性能影响：启用 ACL 可能会对 NameNode 的性能产生一定影响，尤其是在 ACL 条目较多的情况下。
• 兼容性：确保所有 Hadoop 节点都支持 ACL，否则可能导致权限不一致的问题。
• 权限继承：ACL 不会自动继承父目录的权限，需要手动设置。