服务级别指南：配置与管理.pdfVIP

1目的

本文档描述了如何为Hadoop配置和管理服务级别。

2先决条件

确保eHadoop已安装、配置并正确设置。有关信息，请参阅e:

•单节点设置适用于首次使用的用户。

•集群设置适用于大型分布式集群。

3概述

服务级别是初始的机制，用于确保连接到特定Hadoop服务的客户端具

有必要的、预先配置的权限，并且有权给定的服务。例如，MapReduce集群可

以使用此机制允许配置的用户/组列表提交作业。

__

${HADOOPCONFDIR}/hadoop‑.xml配置文件用于定义各种Hadoop服务的控制

列表。

服务级别在其他控制检查（如文件权限检查、作业队列控制等）之前执行。

4配置

__

本节介绍如何通过配置文件{HADOOPCONFDIR}/hadoop.xml配置服务级别。

4.1启用服务级别

__

默认情况下，Hadoop的服务级别是禁用的。要启用它，请在${HADOOPCONF

DIR}/core‑site.xml中将配置属性hadoop.security.authorization设置为true。

4.2Hadoop服务和配置属性

本节列出了各种Hadoop服务及其配置选项：

属性服务

security.client.protocol.aclClientProtocol的ACL，用于用户代码

通过DistributedFiystem调用。

security.client.datanode.protocol.aclClientDatanodeProtocol的ACL，客户端到-

用于块恢复的数据节点协议。

1Purpose

ThisdocumentdescribeshowtoconfigureandmanageServiceLevelAuthorizationfor

Hadoop.

2Prerequisites

MakesureHadoopisinstalled,configuredandsetupcorrectly.Formoreinformationsee:

•SingleNodeSetupforfirst-timeusers.

•ClusterSetupforlarge,distributedclusters.

3Overview

ServiceLevelAuthorizationistheinitialauthorizationmechanismtoensureclients

connectingtoaparticularHadoopservicehavethenecessary,pre-configured,permissions

andareauthorizedtoaccessthegivenservice.Forexample,aMapReduceclustercanuse

thismechanismtoallowaconfiguredlistofusers/groupstosubmitjobs.

The${HADOOP_CONF_DIR}/hadoop-.