如何编辑HDFS组？求助移除root用户从HDFS组的方法

看起来你混淆了两个关键概念：HDFS文件系统的权限设置和Linux系统用户的组归属，咱们一步步理清楚：

1. 先澄清你的操作误区 #

你执行的hdfs dfs -chown -R root:hdfs /只是修改了HDFS集群中根目录下所有文件/目录的属主和属组，并没有把root用户加入Linux系统的hdfs用户组。同理，后续执行hdfs dfs -chown -R hdfs:hdfs /也只是把HDFS文件的权限改回了原状态，这两个命令都不会影响root用户在系统中的组归属。

所以你用groups root看到root只属于主组是正常的——因为你从来没通过系统命令把root加入hdfs组，之前root能执行hdfs dfs命令，是因为HDFS文件权限设置允许（比如hdfs组有对应操作权限，而当时HDFS根目录属组是hdfs，root可能通过其他权限规则访问）。

2. 如果你确实曾把root加入系统的hdfs组（比如用了usermod命令） #

如果之前你通过系统命令（比如usermod -aG hdfs root）把root加入了hdfs组，现在要移除的话，可以用以下命令：

• 方法一（推荐，仅移除hdfs组）：

  gpasswd -d root hdfs
  

• 方法二（覆盖附加组，仅保留主组root）：

  usermod -G root root
  

执行后重新登录root用户，再用groups命令确认组归属是否恢复。

3. 限制root执行HDFS命令的额外设置 #

如果你的目标是让root无法执行hdfs dfs命令，除了确保root不在hdfs组外，还可以检查HDFS的安全配置：

• 确认core-site.xml中hadoop.security.authorization是否设置为true，开启权限校验
• 检查HDFS目录的权限位，确保root用户或其组没有对应的读写执行权限
• 必要时可以通过HDFS ACL（访问控制列表）更精细地控制权限，比如：

  hdfs dfs -setfacl -m user:root:--- /
  

这个命令会禁止root用户对HDFS根目录的所有操作。

内容的提问来源于stack exchange，提问作者Abhinav