更新时间：2024-07-24 GMT+08:00
配置HDFS用户访问HDFS文件权限
配置HDFS目录权限
默认情况下，某些HDFS的文件目录权限为777或者750，存在安全风险。建议您在安装完成后修改该HDFS目录的权限，增加用户的安全性。
在HDFS客户端中，使用具有HDFS管理员权限的用户，执行如下命令，将“/user”的目录权限进行修改。
此处将权限修改为“1777”，即在权限处增加“1”，表示增加目录的粘性，即只有创建的用户才可以删除此目录。
hdfs dfs -chmod 1777 /user
为了系统文件的安全，建议用户将非临时目录进行安全加固，例如：
- /user:777
- /mr-history:777
- /mr-history/tmp:777
- /mr-history/done:777
- /user/mapred:755
配置HDFS文件和目录的权限
HDFS支持用户进行文件和目录默认权限的修改。HDFS默认用户创建文件和目录的权限的掩码为“022”，如果默认权限满足不了用户的需求，可以通过配置项进行默认权限的修改。
参数入口：
请参考修改集群服务配置参数，进入HDFS的“全部配置”页面，在搜索框中输入参数名称。
|
参数 |
描述 |
默认值 |
|---|---|---|
|
fs.permissions.umask-mode |
当客户端在HDFS上创建文件和目录时使用此umask值（用户掩码）。类似于linux上的文件权限掩码。 可以使用八进制数字也可以使用符号，例如：“022” (八进制，等同于以符号表示的u=rwx,g=r-x,o=r-x)，或者“u=rwx,g=rwx,o=”(符号法，等同于八进制的“007”)。
说明：
8进制的掩码，和实际权限设置值正好相反，建议使用符号表示法，描述更清晰。 |
022 |
父主题： HDFS用户权限管理
