security - Hadoop-2.6.0授权不适用于MR作业

Question

我已经使用kerberos安全性配置了hadoop-2.6.0。

为了获得授权，我引用了Documentation。但是，hadoop-policy.xml中不提供 security.job.submission.protocol.acl 属性。

似乎该属性已更改为 security.job.client.protocol.acl 。即使我添加了这些属性中的任何一个来提交 map 缩减工作，它也不起作用。

任何用户都可以提交 map 缩小作业。如何授权特定用户或组提交MR作业。

属性

<property>
    <name>security.job.client.protocol.acl</name>
    <value>kumar</value>
    <description>ACL for MRClientProtocol, used by job clients to
    communciate with the MR ApplicationMaster to query job status etc. 
    The ACL is a comma-separated list of user and group names. The user and
    group list is separated by a blank. For e.g. "alice,bob users,wheel".
    A special value of "*" means all users are allowed.</description>
</property>

Answer 1

我在cloudera文档here中找到了答案

似乎 security.job.client.protocol.acl 属性适用于MR1，而对于MR2，我们可以使用 security.applicationclient.protocol.acl 。