求高手教一个有关MapReduce的安全难题

最近在看MapReduce的用户隔离机制这一块，有个不甚明了，就是在其安全机制中有一个主要的类class UserGroupInformation，同时每个用户提交作业的时候作业中会有一个user_name信息，请问UserGroupInformation和这个user_name有啥区分呢?

这个和linux的用户权限应该是一样的吧，有ower+group+other，每一个用户都有一个相对应的组。

UserGroupInformation先从客户端的配置文件中获取当前的用户名和用户组，如果没有配置，则根据操作系统运行对应的脚本来获取当前系统登录的用户名及用户组来作为当前访问Hadoop集群的用户信息。