什么是HDFS的安全模式（Safe Mode）？在安全模式下集群能进行哪些操作？
HDFS的安全模式（Safe Mode）是Hadoop分布式文件系统（HDFS）的一种特殊保护状态。在这个状态下，HDFS集群实际上处于“只读”模式，系统会停止接收任何对文件系统元数据或数据块进行修改的请求。
下面详细解释安全模式的作用、触发机制以及在该模式下可以进行的操作。
一、 为什么会有安全模式？（触发机制）
安全模式主要出现在以下两种情况：
集群启动时的自动保护机制（最常见）：
当NameNode（名称节点）启动时，它首先会将本地磁盘中的命名空间镜像文件（FsImage）加载到内存中，并应用编辑日志（EditLog）中的操作。
此时，NameNode内存中有了文件系统的目录树，但它并不知道各个数据块（Block）实际存放在哪些DataNode（数据节点）上。
因此，NameNode会进入安全模式，等待DataNode向其发送“心跳”和“块报告（Block Report）”。- 退出条件： 只有当NameNode收到足够数量的Block报告，使得满足最小副本数（通常是1）的Block比例达到一个设定的阈值（默认是99.9%），并且维持该状态一定时间（默认30秒）后，NameNode才会自动退出安全模式。
管理员手动进入：
集群管理员为了进行系统维护、升级或调试，可以通过命令手动将HDFS置于安全模式。
二、 在安全模式下，集群能进行哪些操作？
在安全模式下，操作被严格分为“允许”和“禁止”两类。核心原则是：允许读，禁止写和修改。
1. 允许进行的操作（只读操作）
用户和应用程序可以正常读取数据和查询元数据：
- 读取文件内容： 可以下载或查看文件，例如执行
hdfs dfs -cat、hdfs dfs -get或hdfs dfs -text。 - 查看目录列表： 可以浏览文件系统的目录树，例如执行
hdfs dfs -ls。 - 查询文件状态/元数据： 可以查看文件大小、权限、所有者等信息，例如执行
hdfs dfs -stat或hdfs dfs -count。
2. 禁止进行的操作（修改操作）
任何试图改变文件系统状态的操作都会报错（抛出 SafeModeException 异常）：
- 禁止写入新文件： 无法上传文件（
put、copyFromLocal）。 - 禁止删除文件或目录： 无法执行
rm或rmdir。 - 禁止重命名或移动： 无法执行
mv。 - 禁止创建新目录： 无法执行
mkdir。 - 禁止修改权限/所有者： 无法执行
chmod、chown等。
3. 内部后台操作被暂停（重要！）
除了对用户的限制，HDFS内部的数据块管理操作也会在安全模式下暂停：
- 不进行数据块的复制（Replication）： 即使某些数据块的副本数低于设定值，NameNode也不会命令DataNode去复制这些块。
- 不进行数据块的删除（Deletion）： 即使某些数据块的副本数过多（超过设定值），或者DataNode上存在无效的块，NameNode也不会命令删除它们。
(原因：在安全模式下，NameNode收集的块信息还不完整，此时进行复制或删除容易做出错误的决策。)
三、 相关的实用命令
作为使用者或管理员，可以通过以下命令来管理和查看安全模式：
查看当前状态：
hdfs dfsadmin -safemode get
(返回结果会显示 Safe mode is ON 或 Safe mode is OFF)手动进入安全模式：
hdfs dfsadmin -safemode enter手动强制退出安全模式：
hdfs dfsadmin -safemode leave
(注意：如果是集群刚启动因为块报告不足而处于安全模式，强制退出可能会导致部分文件因找不到块而无法读取，应谨慎使用，通常建议查明DataNode为何没汇报块)等待安全模式结束：
hdfs dfsadmin -safemode wait
(通常用于脚本中，脚本执行到这一行会阻塞，直到HDFS退出安全模式后，才会继续执行后续的写操作脚本)