org.apache.hadoop.ipc.RemoteException:User: xxx is not allowed to impersonate root

朱雀 2024-02-20 08:43 128阅读 0赞 
  1. org.apache.hadoop.ipc.RemoteException:User: xxx is not allowed to impersonate root

解决方案

设置主机代理，为hadoop安装目录下的core-site.xml添加如下配置

  1. <property>
  2.     <name>hadoop.proxyuser.root.hosts</name>
  3.     <value>*</value>
  4.     </property>
  5.     <property>
  6.     <name>hadoop.proxyuser.root.groups</name>
  7.     <value>*</value>
  8.   </property>

hadoop.proxyuser.xxx.hosts和hadoop.proxyuser.xxx.groups中的xxx设置为root(即你的错误日志中显示的User：xxx为什么就设置为什么)。“*”表示可通过超级代理“xxx”操作hadoop的用户、用户组和主机。重启hdfs。
这样改的原因：
主要原因是hadoop引入了一个安全伪装机制，使得hadoop 不允许上层系统直接将实际用户传递到hadoop层，而是将实际用户传递给一个超级代理，由此代理在hadoop上执行操作，避免任意客户端随意操作hadoop，如下图：

发表评论

表情：
评论列表 （有 0 条评论，128人围观）

还没有评论，来说两句吧...

相关阅读