hdfs中getfacl 和ls中 group的权限不同

ls drwxrwx---+ - h_data_platform data_platform 0 2020-01-01 00:00 /user/s_lcs/duokan/duokan_key_read_report getfacl # file: /user/s_lcs/duokan/duokan_key_read_report # owner: h_data_platform # group: data_platform user::rwx user:s_lcs:rwx group::--- mask::rwx other::--- default:user::rwx default:user:h_data_platform:rwx default:user:s_lcs:rwx default:group::r-x default:mask::rwx default:other::r-x

原因：

比如原本是ls时是750

drwxr-x---+

当你添加了一条acl后

hdfs dfs -setfacl -m "user:bar:rwx" /user/foo

ls时 变成770

drwxrwx---+

ls时group会根据添加的acl变化

全部流程：

$ hdfs dfs -chmod 755 /user/foo $ hdfs dfs -ls /user/ drwxr-xr-x - foo hadoop 0 2018-01-05 15:39 /user/foo $ hdfs dfs -getfacl /user/foo user::rwx group::r-x other::r-x

给/user/foo目录添加一条ACL，此时/user/foo的ACL就变成了扩展ACL。我们可以观察到在新增了bar的acl条目之外，同时还新增了一个mask条目。该mask条目是自动添加的，取值是所有组类型条目的并集。同时扩展ACLs的模式权限位中组类别权限也改为映射到了mask条目，因此使用ls命令查看/user/foo的模式权限位，又变成了775。

$ hdfs dfs -setfacl -m "user:bar:rwx" /user/foo $ hdfs dfs -getfacl /user/foo user::rwx user:bar:rwx group::r-x mask::rwx other::r-x $ hdfs dfs -ls /user/ drwxrwxr-x+ - foo hadoop 0 2018-01-05 15:39 /user/foo