HADOOP HDFS FILE PERMISSIONS EĞİTİMİ

HDFS erişimini izin düzeyinde kontrol edin

POSIX izinleri, genişletilmiş ACL, superuser ve Kerberos bağlamıyla HDFS erişim güvenliği.

HDFS POSIX izin modeli, chmod/chown/chgrp, umask, superuser, genişletilmiş ACL'ler ve grup eşleme/Kerberos bağlamıyla erişim güvenliği odaklı orta seviye eğitim.

2 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

HDFS izin modeli ve erişim denetimi odaklı eğitim

Bu eğitim, HDFS'te dosya ve dizin erişiminin nasıl denetlendiğini ayrıntılı olarak öğretir. POSIX tabanlı izin modeli (owner/group/other, rwx), umask, sticky bit, genişletilmiş ACL'ler (setfacl/getfacl), superuser ve supergroup kavramı, grup eşleme, Kerberos ile kimlik doğrulama ilişkisi ve yaygın izin hatalarının çözümü gibi somut konuları kapsar. Katılımcı çok kullanıcılı bir ortamda en az ayrıcalık ilkesine uygun erişim politikaları tasarlar ve sorunları giderir.

Süre ve Format

2 Gün. Her gün dört modül; her modül anlatım ve HDFS izin uygulama labı içerir.

Seviye

Orta Seviye — HDFS dosya izinleri, POSIX modeli, ACL ve erişim güvenliği.

Öğrenme Metodu

Çok kullanıcılı bir HDFS ortamında izin ve ACL komutlarını uygulayarak ve erişim senaryolarını test ederek öğrenme.

Neden Bu Eğitim?

🔒Erişim Kontrolü

Hassas veriye kimin ne yapabileceğini izin düzeyinde net biçimde belirlersiniz.

👥Çok Kullanıcılı Düzen

Paylaşımlı cluster'da kullanıcı ve grupları çakışmadan düzenlersiniz.

🧯Hızlı Çözüm

Yaygın 'permission denied' hatalarını kök nedeniyle çözebilirsiniz.

Anahtar Konular

hdfs izinlerihadoop aclsetfacl getfaclposix izinhdfs güvenlikchmod chownumasksuperusererişim denetimikerberos hadoop
“Güvenlik, doğru kişiye doğru erişimi vermekle başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
HDFS Temeli

HDFS komutları ve dizin yapısına aşinalık gerekir.

2
Linux İzinleri

POSIX izin modeline (rwx) temel aşinalık faydalıdır.

3
Kullanıcı/Grup

Linux kullanıcı ve grup kavramına aşinalık avantaj sağlar.

4
Çalışma Ortamı

Birden çok kullanıcı tanımlı bir Hadoop ortamı önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı HDFS POSIX izin modelini kavrar ve izinleri komutlarla yönetir.
Modül 1
İzin Modeli
  • Owner, group, other
  • Read, write, execute anlamı
  • Dizin vs dosya izinleri
  • İzin gösterimi (ls -l)
  • HDFS ve Linux izin farkı
  • execute biti ve dizin
Modül 2
İzin Komutları
  • chmod ile izin değiştirme
  • Sayısal ve sembolik gösterim
  • chown ile sahip değiştirme
  • chgrp ile grup değiştirme
  • Özyinelemeli (-R) uygulama
  • Doğrulama
Modül 3
umask ve Varsayılan
  • fs.permissions.umask-mode
  • Yeni dosya varsayılan izni
  • Dizin varsayılanları
  • umask hesaplama
  • Politika belirleme
  • Etkisini test etme
Modül 4
Superuser
  • Superuser kimliği
  • dfs.permissions.superusergroup
  • İzin kontrolünü bypass
  • dfs.permissions.enabled
  • Riskler
  • İyi uygulama
Günün hedefiKatılımcı ACL'lerle ince taneli erişim tanımlar ve güvenlik bağlamını kurar.
Modül 1
Genişletilmiş ACL
  • ACL ihtiyacı (POSIX sınırı)
  • dfs.namenode.acls.enabled
  • setfacl kullanımı
  • getfacl ile inceleme
  • Named user/group girişleri
  • Default ACL (dizin miras)
Modül 2
ACL Yönetimi
  • Mask ve etkin izin
  • ACL ekleme/çıkarma
  • Özyinelemeli ACL
  • ACL vs POSIX etkileşimi
  • Karmaşıklık yönetimi
  • Doğrulama
Modül 3
Kimlik ve Grup
  • Kullanıcı kimliği belirleme
  • Grup eşleme (shell/LDAP)
  • hadoop.security.group.mapping
  • Kerberos ile kimlik
  • Proxy user
  • Senaryo testi
Modül 4
Sorun Giderme
  • permission denied analizi
  • Etkin izin hesaplama
  • ACL ve POSIX çakışması
  • Audit log kullanımı
  • En az ayrıcalık tasarımı
  • Politika dokümantasyonu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
İzin Modeli

HDFS POSIX izin modelini açıklayabilirsiniz.

✅
İzin Komutları

chmod, chown ve chgrp ile izinleri yönetebilirsiniz.

✅
umask

Varsayılan izinleri umask ile yapılandırabilirsiniz.

✅
Superuser

Superuser ve supergroup davranışını yönetebilirsiniz.

✅
ACL Tanımlama

setfacl ile ince taneli erişim tanımlayabilirsiniz.

✅
Default ACL

Dizin mirası için default ACL kurabilirsiniz.

✅
Kimlik/Grup

Grup eşleme ve Kerberos ilişkisini kavrayabilirsiniz.

✅
Sorun Giderme

İzin hatalarını etkin izin hesabıyla çözebilirsiniz.

Kimler İçin Uygundur?

  • Hadoop güvenliğiyle ilgilenen yöneticiler
  • veri platformu sorumluları
  • çok kullanıcılı cluster işleten ekipler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Hadoop güvenliğiyle ilgilenen yöneticiler, veri platformu sorumluları ve çok kullanıcılı cluster işleten ekipler için uygundur.
POSIX izinleri yetmez mi, neden ACL?
POSIX yalnızca tek owner ve tek group tanımlar; farklı kullanıcı/gruplara ayrı izin gerektiğinde genişletilmiş ACL'ler devreye girer.
HDFS izinleri Linux izinleriyle aynı mı?
Model benzerdir ancak HDFS'te execute biti dosyalarda anlam taşımaz ve kimlik doğrulama Kerberos ile güçlenir; eğitimde farklar vurgulanır.
İzin kontrolü kapatılabilir mi?
dfs.permissions.enabled ile kapatılabilir ancak bu üretimde önerilmez; eğitim güvenli yapılandırmayı önceler.
Sertifika veriliyor mu?
Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Hadoop HDFS File Permissions Eğitimi Sertifika Kodu DV-2026XX00 Tarih 26.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre2 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Büyük Veri TeknolojileriDeveloping Event-Driven Applications with Apache Kafka and Red Hat AMQ Streams Eğitimi
Veri ve Analitik Eğitimleri

Developing Event-Driven Applications with Apache Kafka and Red Hat AMQ Streams Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Apache Kafka ve Red Hat AMQ Streams ile OpenShift üzerinde olay tabanlı mikroservis geliştirme: Reactive Messaging, Kafka Streams, CQRS ve event sourcing.

Detayları Gör →
Büyük Veri TeknolojileriDigital Transformation – Guiding the Big Data to Strengthen the Decision-Making Eğitimi
Veri ve Analitik Eğitimleri

Digital Transformation – Guiding the Big Data to Strengthen the Decision-Making Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Büyük veriyi dijital dönüşüme ve veri odaklı karar almaya bağlayın: veri stratejisi, analitik olgunluk, KPI tasarımı, yönetişim ve veri kültürü.

Detayları Gör →
Büyük Veri TeknolojileriDistributed Messaging with Apache Kafka Eğitimi
Veri ve Analitik Eğitimleri

Distributed Messaging with Apache Kafka Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Apache Kafka ile dağıtık mesajlaşma: topic/partition, producer/consumer, consumer group, replication ve teslimat garantileri. Uygulamalı temel eğitim.

Detayları Gör →
Büyük Veri TeknolojileriDS & ML with Spark and MLlib Eğitimi
Veri ve Analitik Eğitimleri

DS & ML with Spark and MLlib Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Apache Spark ve MLlib ile dağıtık veri bilimi: DataFrame, feature engineering, Pipeline, sınıflandırma, kümeleme ve hiperparametre ayarı. Uygulamalı ileri eğiti

Detayları Gör →
Büyük Veri TeknolojileriFiltering Data Using Hadoop MapReduce Eğitimi
Veri ve Analitik Eğitimleri

Filtering Data Using Hadoop MapReduce Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Hadoop MapReduce ile veri filtreleme desenleri: map-only işler, top-N, distinct, Bloom filtresi ve distributed cache. Java ile uygulamalı temel eğitim.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn