一、开起ACL权限开关
（1）如果是Apache Hadoop：修改hdfs-site.xml的配置，并重启
<property>
<name>dfs.namenode.acls.enabled</name>
<value>true</value>
</property>
登陆Cloudera Manager，选中HDFS，点击【配置】，在搜索栏中输入acl进行搜索，将【启用访问控制列表】选项选中，然后点 击【保存更改】，然后重启HDFS
二、使用shell来设置和获取文件的访问控制列表
（1）查询命令
hdfs dfs -getfacl [-R] <path>
<!-- COMMAND OPTIONS
<path>: 文件或目录路径
-R: 使用此选项可以递归地列出所有文件和目录的ACL。
-->
例如：
hdfs dfs -getfacl /data/file
（2）setfacl命令设置权限
<!-- 赋予ben用户读写/user/hdfs/file路径的权限 -->
hdfs dfs -setfacl -m user:ben:rw- /user/hdfs/file
<!-- 撤销alice用户组对/user/hdfs/file路径的ACL -->
hdfs dfs -setfacl -x user:alice /user/hdfs/file
<!-- 赋予用户user及hadoop用户读写权限，给group和others只读权限 -->
hdfs dfs -setfacl --set user::rw-,user:hadoop:rw-,group::r--,other::r-- /user/hdfs/file
注意：如果是针对hive数据库，要想用户有查询表的权限，必须将执行权限赋给当前用户即可，例如：
hdfs dfs -setfacl --set user::rwx,user:zhangsan:rwx,group::rwx,other::--- /user/hive/warehouse/mydb.db
