Hadoop 權限管理(轉)

如下圖，hadoop訪問控制分爲兩級，其中ServiceLevel Authorization爲系統級，用於控制是否可以訪問指定的服務，例如用戶/組是否可以向集羣提交Job，它是最基礎的訪問控制，優先於文件權限和mapred隊列權限驗證。Access Control on Job Queues在job調度策略層之上，控制mapred隊列的權限。DFSPermmision用戶控制文件權限。目前版本中

>>阅读原文<<