hadoop is not allowed to impersonate hadoop

原因：用户代理未生效。检查core-site.xml文件是否正确配置。

<property>
<name>hadoop.proxyuser.hadoop.hosts</name>
<value>*</value>
</property>
<property>
<name>hadoop.proxyuser.hadoop.groups</name>
<value>hadoop</value>
</property>

增加以上配置后，无需重启集群，可以直接用hadoop管理员账号重新加载这两个属性值，命令为：

bin/hdfs dfsadmin –refreshSuperUserGroupsConfiguration
bin/yarn rmadmin –refreshSuperUserGroupsConfiguration

如果集群配置了HA，需要在为主备namenode（node000和node001）同时加载这两个属性（只加载一个不行），命令如下：

bin/hadoop dfsadmin -fs hdfs://test101:9000 –refreshSuperUserGroupsConfiguration
bin/hadoop dfsadmin -fs hdfs://test102:9000 –refreshSuperUserGroupsConfiguration