感觉hadoop基本没有用户认证体系

默认没有。据说是可以想办法另外自己增加认证，过程比较复杂。

百度了一下 http://www.cnblogs.com/zxub/p/3892979.html
据说是 “看来是要修改hadoop源码，添加自己的验证体系”

以前用过MongoDB 好像也是默认没有用户认证，据说是这样可以加快速度？
开源的世界不需要密码？

hadoop安全其实一直hadoop的弱项。
因为开源在刚开始很多认为没有发展这么快，由于使用的人多，所以安全渐渐成为了问题。
hadoop认证很多方式，kerberos是一种方式。

当然还有其它的，更多参考
hadoop入门:第九章hadoop认证
http://www.aboutyun.com/forum.php?mod=viewthread&tid=17398