HDFS策略实施步骤详解
1、 为/tmp目录下的atguiu用户设置只读权限。
2、 保存后出现该提示,说明策略修改成功。
3、 在/tmp目录下执行Shell命令操作。
4、 切换至atguigu用户
5、 执行命令hdfs dfs -ls /tmp后,可查看HDFS中/tmp目录下的文件及子目录列表。
6、 查看Ranger审计日志
7、 在/tmp目录下删除文件,该文件可由HDFS权限创建(如atgiugu5),但Ranger未授予写入权限。
8、 为atguigu用户授予写入权限。
9、 创建成功
10、 查看Ranger审计日志,具体如下:
11、 请注意,Access Enforcer列将显示实际执行访问控制的组件,如Ranger ACL或Hadoop ACL。
评论
更多评论