我是hadoop的新手，我试图理解为什么我的oozie shell操作即使在完成kinit之后也没有获得新的票证。这是我的设想。
我使用我的id“a”登录，并拥有一个用于我的id的kerberos票证。我使用我的id提交带有shell操作的oozie worklow。在oozie shell操作中，我执行另一个kinit来获取id“b”的票证。只有这个id“b”有权访问某些hdfs文件。kinit工作正常，因为klist出示了id“b”的票。现在，当我读取只有b有权访问的hdfs文件时，我得到了permission denied错误，即“a”没有访问该文件的权限。但是，当我在linux cli中，在oozie之外做同样的事情时，在我完成kinit并获取“b”的票证之后，我能够将hdfs文件读取为“b”。但是同样的步骤在oozie shell操作中不起作用，hadoop fs命令似乎总是作为提交oozie工作流的用户而不是存在kerberos票证的用户来工作。有人能解释一下为什么会这样吗？我无法理解这一点。
在相同的shell操作中，虽然hadoop fs命令未能更改为用户“b”，但hbase shell作为用户b工作。为了测试，我创建了一个只有“a”可以访问的hbase表。我添加了hbase shell来在此表上执行get命令。如果我为用户“b”执行kinit-kt并获取其票证，那么这也失败了，因为“b”没有访问此表的权限。因此，我认为hbase使用的是新的票证，而不是提交oozie工作流的用户的委托令牌。当我在shell操作中不执行kinit-kt时，hbase命令会成功。如果我这样做，我甚至不能运行配置单元查询，说“a”没有对某些目录（如/tmp/b/）的执行访问权限，而只有“b”有权访问这些目录，因此我无法理解配置单元是如何工作的，它是使用在提交oozie工作流时创建的委派令牌，还是使用为新用户创建的新票证。
有人能帮我理解上面的情景吗？哪些hadoop服务接受新的身份验证票证，哪些命令接受委派令牌（如hadoop fs命令）？是这样的还是我做错了什么？我只是不明白为什么相同的hadoop fs命令作为不同的用户在oozie外部工作，但即使在kinit之后也不能在oozie shell操作内部工作。
这个委托令牌实际上是什么时候创建的？它是否只有在提交oozie worklow或者我发出hadoop fs命令时才被创建？谢谢您！