色调/配置单元用户根不允许模拟色调

Question

情境：我在不同的Docker容器中设置了Hive、Hue和Hadoop。在同一个Docker网络中。我为每个hadoopnamenode、2个datanode、1个Hue实例、1个Hive服务器和一个Postgres元存储创建了一个容器。我能够在hdfs站点中配置色调代理用户。namenode的xml，可以通过webhdfs浏览文件系统。但对于Hive，我在色调中得到错误：

Failed to open new session: java.lang.RuntimeException: 
org.apache.hadoop.ipc.RemoteException
(org.apache.hadoop.security.authorize.AuthorizationException):
User: root is not allowed to impersonate hue

例如，我可以在配置单元中创建配置单元表或从Sparkjobs中写入它们。

到目前为止，我所尝试的：

我尝试过添加属性，比如

hive.server2.proxy.user色调
• hive.server2.enable.impersonation=true
• hadoop.proxyuser.hue.hosts=*
• hive.server2.authentication=NONE

在不同的配置文件中，例如：

• 核心站点。hdfs名称节点配置文件夹中的xml
• 核心站点。hive hadoop文件夹中的xml
• hdfs站点。两种格式的xml
• 蜂巢位置。配置单元配置文件文件夹中的xml

这大部分是在类似的问题中提出的，但似乎不再是最新的了。对于一些属性，Hive说：属性未知

我需要澄清的是：

• 要将配置添加到的正确文件是什么

附加信息：-配置单元版本：2.3.1-配置单元Hadoop版本：2.7.4-Hadoop群集版本：2.7.2（我认为版本差异不应该是这里的问题？！）

色调版本： 4（gethue/hue： docker-hub的最新形式）

• 此处显示完整的错误日志

Answer 1

我也遇到了和你一样的问题。区别在于我在本地构建了一个Hadoop生态集群。当我想将HDFS文件系统与hue集成时，我遇到了这个问题。我的想法是我的Hadoop属于root用户。安装色调时，我添加了色调用户，因此我需要更改色调的权限，让色调访问Hadoop。实际上，这就像文件夹之间的相互访问。我的Hadoop属于根的最高级别，但我的色调不是，所以想法非常清楚。我希望我能帮助你

Answer 2

好的，我找到了一个有效的解决方案：

将以下属性添加到hadoop namenodes和datanodes核心站点。xml:

<property>
  <name>hadoop.proxyuser.root.groups</name>
  <value>*</value>
</property>
<property>
  <name>hadoop.proxyuser.root.hosts</name>
  <value>*</value>
</property>

此外，如果配置单元运行在色调中的另一台计算机/容器上，则需要设置配置单元配置的路径。ini文件并将配置单元配置文件夹复制到色调容器/机器。

请注意，在本文档中，WebHdfs的配置是在hdfs站点中完成的。xml和配置单元配置在配置单元站点中完成。xml