secure DataNode无法启动

在 CDH 5.14.2 里，为HDFS 启用了 kerberos 之后，NameNode 和 SNN 都可以正常启动，但是secure DataNode 无法启动成功。日志里有报错：
chown: 正在更改"/opt/cm-5.14.2/run/cloudera-scm-agent/process/35-hdfs-DATANODE/config.zip" 的所有者: 不允许的操作
chown: 正在更改"/opt/cm-5.14.2/run/cloudera-scm-agent/process/35-hdfs-DATANODE/proc.json" 的所有者: 不允许的操作
chown: 正在更改"/opt/cm-5.14.2/run/cloudera-scm-agent/process/35-hdfs-DATANODE/supervisor.conf" 的所有者: 不允许的操作
chown: 正在更改"/opt/cm-5.14.2/run/cloudera-scm-agent/process/35-hdfs-DATANODE/logs/stderr.log" 的所有者: 不允许的操作
chown: 正在更改"/opt/cm-5.14.2/run/cloudera-scm-agent/process/35-hdfs-DATANODE/logs/stdout.log" 的所有者: 不允许的操作


查看了一下，显示这几个文件的所有者都是 root，启动命令试图将其改成 cloudera-scm ，导致无法成功。问题是，不知道为什么这几个文件的所有者会是 root。有没有哪位大神知道如何处理？

secure DataNode 的相关配置都已经检查过了，没发现哪里不对，包括 JSVC_HOME、HADOOP_SECURE_DN_USER 之类的，都貌似正常。

手工修改成cloudera-scm，看看能否成功