1、HDFS本身没有提供用户名、用户组的创建，在客户端调用hadoop 的文件操作命令时，hadoop 识别出执行命令所在进程的用户名和用户组，然后使用这个用户名和组来检查文件权限。
2、hadoop的文件权限同linux的用户权限管理机制相同，读写执行，分为 自己 、同一组、alluser 权限层，且有chmod 和 chown相应的操作 。
3、关于web界面中对于权限，web界面访问时候，访问的用户以及组在dfs.web.ugi中配置，such as ：用户名，组名1，组名2 ，然后访问享有该用户的权限 。