117笔记问答Linux HDFS权限设置的要点主要包括以下几个方面：
- 权限模型：
- HDFS采用类似于Linux文件系统的权限模型，使用UGO模型（User, Group, Other）。
- 每个文件和目录的权限基于UGO来设置，包括可读（r）、可写（w）、可执行（x）。
- 权限校验：
- 权限校验可以通过配置项
dfs.permissions.enabled来启用或关闭。 - 默认情况下，该值为
true，表示启用权限校验。
- 访问控制列表（ACL）：
- HDFS支持ACL，允许为特定文件或目录设置更精细的访问权限。
- ACL的启用可以通过配置项
dfs.namenode.acls.enabled来控制。 - 常用ACL命令包括
hdfs dfs -getfacl（获取ACL）、hdfs dfs -setfacl（设置ACL）。
- 超级用户：
- HDFS中存在超级用户的概念，该用户可以执行任意操作而不需要进行权限校验。
- 超级用户通常是启动NameNode的用户，也可以通过配置指定一个组为超级用户组，该组中的所有用户均为超级用户。
- 权限设置命令：
hdfs dfs -chmod：更改文件或目录的权限。hdfs dfs -chown：更改文件或目录的所有者。hdfs dfs -chgrp：更改文件或目录的所属组。
- 权限继承：
- HDFS中的文件和目录权限继承自父目录。
- 新创建的文件或目录的权限受客户端配置的umask值约束。
- 安全性：
- 为了提高安全性，建议修改HDFS目录的默认权限，例如将目录权限设置为
1777以增加粘性位，防止其他用户删除目录。
- 身份验证：
- HDFS可以与Kerberos集成，实现用户的身份验证和授权，确保只有经过认证的用户才能访问文件。
以上要点涵盖了HDFS权限设置的主要方面，包括权限模型、权限校验、ACL、超级用户、权限设置命令、权限继承、安全性和身份验证。在配置和管理HDFS权限时，应参考这些要点以确保数据的安全性和合规性。