HDFS SafeMode 是什么？为什么一直退不出去？
面试怎么回答
HDFS SafeMode 是 NameNode 启动或检测异常时的保护状态，期间命名空间只读，也不做块复制和删除。它会等待足够多 DataNode 上报，使满足最小副本要求的安全块比例、最少存活节点和扩展时间达到门槛。一直不退出时，我先看 dfsadmin report、缺失和低副本块、Live/Dead DataNode 与 NameNode 日志，定位未满足条件；只有确认风险后才人工 leave，退出后还要验收副本恢复和实际读写。
先把这段讲顺；面试官追问时，再展开下面的原理和细节。
详细讲解
NameNode 重启后查询还能读，写入却统一报错：Name node is in safe mode。有人立刻执行 leave，过一会儿集群又出现大量缺副本告警。
SafeMode 不是一个普通开关，而是 NameNode 在确认块状态之前保护命名空间和副本调度的阶段。
HDFS SafeMode 期间命名空间只读且不做块复制或删除；持续不退出通常说明满足最小副本的块比例、存活 DataNode 或扩展时间条件未达到。
启动时自动进入保护阶段
NameNode 加载 FsImage 与 EditLog 后，只掌握元数据中的块映射，还需要等待 DataNode 注册并上报 Block Report。此时贸然修改和删除可能扩大不一致，因此系统先进入 SafeMode。
SafeMode 不是“所有读写都停”
官方定义中，NameNode 不接受命名空间修改，并且不执行块复制或删除。已有块通常仍可读取，所以常见现象是查询正常、新建文件和改名失败。不同发行版的提示与操作细节可能略有差异。
自动退出依赖多个门槛
核心条件是达到最小副本要求的安全块比例，通常还会结合最少存活 DataNode 和阈值满足后的扩展等待时间。Block Report 未到、节点大面积离线或块损坏都会让条件迟迟不能满足。
排查先看状态而不是强退
先用 dfsadmin 查看 safemode 和 report，再看 Live/Dead DataNode、安全块比例、缺失块、低副本块和 NameNode 日志。把“哪个条件未达到”定位出来，才能判断是节点启动慢、网络问题、磁盘故障还是配置阈值异常。
手工 leave 有明确风险
如果只是已确认的维护窗口或阈值配置不当，可以评估人工退出；若大量 DataNode 尚未恢复，强退会让写入进入一个块信息不完整的集群。forceExit 更不应当成为启动脚本里的固定动作。
恢复后还要做完整验收
退出 SafeMode 只代表写操作恢复，不代表数据健康。继续观察缺失块、低副本恢复速度、DataNode 心跳、磁盘错误和客户端读写，并确认副本调度已经追上，才算恢复完成。
参考资料
- Apache Hadoop：HDFS Commands Guide - safemode：https://hadoop.apache.org/docs/current/hadoop-project-dist/hadoop-hdfs/HDFSCommands.html