使用cloudera manger進行hadoop安全認證配置-simple模式

1，登入cloudera manger叢集管理介面，選擇“HDFS”

2，選擇“配置”項

3，選擇“服務範圍”-->“安全性”

4，找到“hadoop安全身份驗證”選擇simple模式，hadoop安全授權，選擇啟用，並填寫授權的使用者,授權的組，授權的管理員使用者，授權的管理員組（注意：授權的使用者中儘量把一些系統使用者新增進去，否則容易產生許可權問題，例如：mr，hive，hdfs等）

5，“儲存更改”-->“重新部署客戶端”

6，重啟叢集

叢集重啟完畢後即可正常使用，非配置的角色將無法使用hadoop命令，無法檢視叢集資料

[[email protected] ~]$ hadoop fs -ls
ls: User aiuap_cj (auth:SIMPLE) is not authorized for protocol interface org.apache.hadoop.hdfs.protocol.ClientProtocol, expected client Kerberos principal is null
[[email protected] ~]$ 

如叢集長時間未重啟過，重啟過程中出現報錯，可參考：https://blog.csdn.net/zcb_data/article/details/80510461

博主部落格中有多篇關於叢集重啟出現異常的解決辦法，均可參考。