Java 代码本地设置Hadoop用户名密码

在Hadoop环境中，通常使用Kerberos进行身份验证。但在一些开发或测试环境中，我们可能需要在本地代码中设置用户名和密码来模拟或进行简单的测试。虽然这不是一个安全的做法，因为它违背了Kerberos的使用原则，但在某些场景下（如单元测试或本地开发）可能是必要的。

方法一：使用Hadoop的API来设置用户名和密码

下面我将展示如何在Java代码中使用Hadoop的API来设置用户名和密码，并进行简单的文件操作。请注意，这仅适用于非安全集群或测试环境。

首先，确保你的项目中已经包含了Hadoop的依赖。如果你使用Maven，可以在pom.xml中添加以下依赖：

<dependencies>
    <dependency>
        <groupId>org.apache.hadoop</groupId>
        <artifactId>hadoop-client</artifactId>
        <version>3.3.1</version>
    </dependency>
</dependencies>

接下来是Java代码示例：

import org.apache.hadoop.conf.Configuration;
import org.apache.hadoop.fs.FileSystem;
import org.apache.hadoop.fs.Path;
import org.apache.hadoop.security.UserGroupInformation;  

import java.io.IOException;  

public class HadoopUserSetup {
    public static void main(String[] args) {
        String hdfsUri = "hdfs://localhost:9000";
        String username = "hadoopuser";
        String password = "hadooppassword";  

        Configuration conf = new Configuration();
        conf.set("fs.defaultFS", hdfsUri);
        conf.set("dfs.client.use.datanode.hostname", "true");  

        UserGroupInformation.setConfiguration(conf);
        try {
            UserGroupInformation.loginUserFromKeytab(username, "/path/to/keytab/file.keytab");
            // 如果不使用Kerberos，可以使用以下方式（不推荐，仅适用于测试环境）
            // UserGroupInformation ugi = UserGroupInformation.createRemoteUser(username);
            // ugi.doAs(new PrivilegedExceptionAction<Void>() {
            //     public Void run() throws Exception {
            //         FileSystem fs = FileSystem.get(conf);
            //         // 进行文件操作
            //         return null;
            //     }
            // });  

            FileSystem fs = FileSystem.get(conf);
            Path path = new Path("/user/hadoopuser/testfile.txt");
            if (fs.exists(path)) {
                System.out.println("File exists");
            } else {
                System.out.println("File does not exist");
            }
            fs.close();
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
}

重要提醒：

1. 上述代码中的UserGroupInformation.loginUserFromKeytab方法是使用Kerberos认证的标准方式，需要提供keytab文件。如果你确实需要在本地代码中设置用户名和密码（不推荐），可以使用注释中的UserGroupInformation.createRemoteUser方法，但请确保这仅在安全的环境中使用。
2. 真正的生产环境中，应避免在代码中硬编码用户名和密码。
3. 如果你的Hadoop集群启用了Kerberos认证，强烈建议使用Kerberos认证方式连接HDFS。

方法二：使用Kerberos认证来连接Hadoop集群

更安全的做法是使用Kerberos认证来连接Hadoop集群。以下是一个使用Java代码通过Kerberos认证连接Hadoop HDFS的完整示例：

首先，确保你的环境中已经配置了Kerberos，并且你有有效的Kerberos凭据（比如keytab文件）。

然后，你可以使用以下Java代码：

import org.apache.hadoop.conf.Configuration;
import org.apache.hadoop.fs.FileSystem;
import org.apache.hadoop.fs.Path;
import org.apache.hadoop.security.UserGroupInformation;  

import java.io.IOException;  

public class KerberosHdfsConnection {
    public static void main(String[] args) {
        String hdfsUri = "hdfs://your-hadoop-cluster:8020"; // 替换为你的HDFS URI
        String principal = "your-principal@YOUR.REALM"; // 替换为你的Kerberos主体
        String keytabPath = "/path/to/your.keytab"; // 替换为你的keytab文件路径  

        Configuration conf = new Configuration();
        conf.set("fs.defaultFS", hdfsUri);
        conf.set("dfs.client.use.datanode.hostname", "true");
        conf.set("hadoop.security.authentication", "kerberos");  

        UserGroupInformation.setConfiguration(conf);
        try {
            UserGroupInformation.loginUserFromKeytab(principal, keytabPath);
            FileSystem fs = FileSystem.get(conf);
            Path path = new Path("/user/your-username/testfile.txt"); // 替换为你的HDFS路径
            if (fs.exists(path)) {
                System.out.println("File exists");
            } else {
                System.out.println("File does not exist");
            }
            fs.close();
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
}

在这个示例中，我们首先设置了HDFS的URI、Kerberos主体和keytab文件的路径。然后，我们使用UserGroupInformation.loginUserFromKeytab方法来登录Kerberos，并使用返回的FileSystem对象来执行文件操作。

请确保将代码中的占位符（如your-hadoop-cluster、your-principal、YOUR.REALM和/path/to/your.keytab）替换为实际的值。

这种方法比硬编码用户名和密码更安全，因为它使用了Kerberos认证机制来验证用户的身份。在生产环境中，这是连接Hadoop集群的推荐方式。