hadoop - 让 Hadoop 以 Kerberos 用户身份运行

Question

Kerberos 中有一个名为“foo”的用户，hadoop 集群受 Kerberos 保护。我希望 hadoop 集群将作业作为“foo”运行，我该怎么做？允许 hadoop 客户端指定要运行的 kerberos 用户帐户名的配置是什么，就像 hadoop cluster 'kinit username' 然后运行 ​​mapreduce 作业一样？仅供引用，hadoop 2.6.0

Answer 1

我相信您正在寻找用户模仿。这可以在 core-site.xml 文件中完成。请参见以下示例:

<property>
     <name>hadoop.proxyuser.super.hosts</name>
     <value>host1,host2</value>
   </property>
   <property>
     <name>hadoop.proxyuser.super.groups</name>
     <value>group1,group2</value>
</property> 

https://hadoop.apache.org/docs/current/hadoop-project-dist/hadoop-common/Superusers.html