【Hadoop二十一】Hadoop ProxyUser

关于Hadoop ProxyUser的出现动机，参看

https://hadoop.apache.org/docs/r2.7.2/hadoop-project-dist/hadoop-common/Superusers.html

 

线上环境做了如下配置

 

 
 
    hadoop.proxyuser.hdfs.groups
    *
 
 
    hadoop.proxyuser.hdfs.hosts
    *
 
 
    hadoop.proxyuser.yarn.groups
    *
 
 
    hadoop.proxyuser.yarn.hosts
    *
 
 
    hadoop.proxyuser.mapred.groups
    *
 
 
    hadoop.proxyuser.mapred.hosts
    *
 
 
    hadoop.proxyuser.hive.groups
    *
 
 
    hadoop.proxyuser.hive.hosts
    *
 
 
    hadoop.proxyuser.hbase.groups
    *

 

问题：

1. 首先对proxyuser做什么校验，比如该用户存储在LDAP或者数据中，但是Kerberos服务器授权配置的用户只有几个，比如hdfs,spark,hive,yarn,hbase,zookeeper等几个，这时就需要这些kerberos用户代理proxy  user通过Kerberos授权检查

2. 由hdfs代理的proxy user访问hdfs时，是使用用户hdfs的权限还是proxy user自身的权限？