启动flink时Permission denied

### 解决 Flink 启动时权限被拒绝的问题

当遇到 `AccessControlException` 错误提示 "Permission denied" 时，通常是因为当前用户没有足够的权限来写入指定的 HDFS 路径。对于 flink 用户尝试向 `/user` 目录写入的情况，可以通过调整该路径上的访问控制列表 (ACL) 或者修改文件夹权限来解决问题。

#### 修改HDFS目录权限的方法

为了使 flink 用户能够在 `/user` 下创建子目录并执行必要的读取和写入操作，可以考虑给予更宽松的权限设置：

su hdfs
hdfs dfs -chmod 777 /user

上述命令将赋予所有人对该节点及其子资源完全控制权[^1]。然而，在生产环境中不建议这样做，因为这可能会带来安全风险。更好的做法是指定特定用户的权限或组级别权限。

另一种更为精细的方式是通过 ACL 来增加 flink 用户的具体权限而不影响其他部分的安全性：

sudo -u hdfs hadoop fs -setfacl -m user:flink:rwx /

这条指令仅授予 flink 用户对根目录下的 rwx(读、写、执行)权利而不会改变整个系统的默认权限模式[^3]。

#### 验证更改后的效果

完成以上配置之后，应该再次测试提交作业流程看是否解决了原始问题。如果仍然存在相同类型的错误，则可能还需要检查 YARN 和 HDFS 的配置文件确保它们之间的一致性和兼容性。