这篇文章主要介绍hadoop中用户有CREATE权限建表后但无HDFS文件的ACL访问权限异常怎么回事，文中介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们一定要看完！问题现象测 香港云主机试环境1.Redhat7.42.CDH6.2.03.集群启用了Sentry和Kerberos在C6集群中使用hive管理员创建一个测试库acltest，将该库的CREATE权限赋予ldapff组。ldapff用户在该库下创建的表，在命令行使用hadoop命令没有权限访问该表的hdfs目录，提示没有权限访问。为ldapff用户授权acltest库的CREATE权限使用ldapff用户创建测试表，并插入测试数据在命令行使用hadoop命令访问在acltest库下创建的test表数据目录2问题分析1.当只赋予acltest库的CRETATE权限给ldapff组时，查看/user/hive/warehouse/acltest.db目录的ACL显示如下可以看到test表的父级目录(/user/hive/warehouse/acltest.db)，ldapff组的访问权限为“group:ldapff:—”，因为ldapff组无权限访问表的父级目录，所以即使ldapff是test表的owner也无法正常访问相应的HDFS目录。2. 需要为ldapff用户授权acltest库的SELECT权限，经过测试为ldapff组赋予了acltest库的SELECT权限后是可以正常访问该表的HDFS目录查看此时acltest库的HDFS路径ACL权限，显示如下：显示ldapff组有查看acltest库对应HDFS的读和执行权限，再次访问test表的HDFS路径显示成功之前Database/Table和HDFS权限的对应关系为：SELECT=READ、ALL=WRITE，在C6中多了一个Privilege为CREATE，这是一个比较特殊的权限，所以无法对应到HDFS上的任何权限上去，而且CREATE权限管理的Object为Database和Table。所以这个CREATE无法直接Mapping到HDFS权限，也就是只能在HDFS文件的ACL上添加owner的rwx权限。以上是“hadoop中用户有CREATE权限建表后但无HDFS文件的ACL访问权限异常怎么回事”这篇文章的所有内容，感谢各位的阅读！希望分享的内容对大家有帮助，更多相关知识，欢迎关注开发云行业资讯频道！
今天就跟大家聊聊有关Main方法的执行过程是怎样的，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。一个简单的Main方法但是如上执行的话我们是没办法调试的， 因此java Mm命令不要直接执行，用gdb模…
免责声明：本站发布的图片视频文字，以转载和分享为主，文章观点不代表本站立场，本站不承担相关法律责任；如果涉及侵权请联系邮箱：360163164@qq.com举报，并提供相关证据，经查实将立刻删除涉嫌侵权内容。
微信扫一扫 
