HDFS文件所有者与权限疑问：NameNode创用户后DataNode是否生效？

结论 #

在NameNode上创建用户carl并将HDFS中/test目录的所有者修改为carl的操作，不需要在DataNode上创建carl用户就能完全生效，HDFS的权限管控完全由NameNode主导，和DataNode本地用户体系无关。

核心运行机制 #

• 元数据集中存储：NameNode是HDFS的元数据中心，所有文件/目录的所有者、权限、所属组等元数据都只保存在NameNode中，DataNode仅负责存储实际的数据块，不保存任何元数据信息。
• 权限修改仅作用于NameNode：当你执行hdfs dfs -chown carl /test命令修改所有者时，这个请求只会发送给NameNode，由NameNode直接更新自身存储的元数据记录，不会触发DataNode上的任何用户创建或修改操作。
• 访问权限校验仅在NameNode完成：后续任何客户端对/test目录的访问请求，都会先提交到NameNode进行权限校验——NameNode会核对发起请求的用户身份（比如客户端本地的系统用户、Kerberos认证后的用户）是否符合元数据中记录的所有者/权限规则，校验通过后才会返回对应数据块所在的DataNode地址，允许客户端直接与DataNode交互读写数据。DataNode仅执行数据块的读写操作，不会校验请求用户在本地是否存在，也不参与权限判断。

补充说明 #

• 默认情况下（未开启Kerberos），NameNode会信任客户端提交的用户身份（即客户端机器上执行命令的系统用户）；开启Kerberos后，用户身份会通过票据进行合法性验证，但核心的权限校验逻辑仍由NameNode完成。
• 即使DataNode本地没有carl用户，只要NameNode的元数据中/test目录的所有者是carl，客户端以carl身份发起的合法请求依然可以正常访问该目录下的数据。

内容的提问来源于stack exchange，提问作者Carl Fan