使Hadoop以Kerberos用户身份运行

Question

在Kerberos中有一个名为"foo“的用户，hadoop集群受到Kerberos的保护。我想让hadoop集群以"foo“的身份运行作业，我该怎么做？什么配置允许hadoop客户端指定kerberos用户帐户名运行，就像hadoop集群'kinit username‘然后运行mapreduce作业一样？仅供参考，hadoop 2.6.0

Answer 1

我相信你正在寻找用户模拟。这可以在core-site.xml文件中完成。请参见以下示例：

<property>
     <name>hadoop.proxyuser.super.hosts</name>
     <value>host1,host2</value>
   </property>
   <property>
     <name>hadoop.proxyuser.super.groups</name>
     <value>group1,group2</value>
</property> 

https://hadoop.apache.org/docs/current/hadoop-project-dist/hadoop-common/Superusers.html