在CentOS上配置HDFS安全可從以下方面入手：
/etc/krb5.conf，添加領域和KDC信息。core-site.xml和hdfs-site.xml啟用Kerberos認證。dfs.permissions.enabled=true。chmod/chown設置文件/目錄權限，使用setfacl配置ACL實現細粒度控制。/user）設置粘滯位，防止非所有者刪除文件。配置后需重啟HDFS服務并驗證認證、權限及加密功能是否正常。生產環境建議結合Ranger等工具實現更高級的權限管控。
