0768-7.0.3-如何在Kerberos环境下用Ranger给Hive授权
wxin55 2024-11-06 12:45 13 浏览 0 评论
文档编写目的
本篇文章主要介绍如何在CDP DC7.0.3集群中使用Ranger给Hive授权，包括对Hive中的数据库、表、列的授权。
- 测试环境
1.操作系统Redhat7.6
2.CDP DC7.0.3
3.集群已启用Kerberos
4.使用root用户操作
使用Ranger为Hive授权
2.1 测试前置准备
1.在集群内所有节点创建两个用户ranger_user1，并创建对应的Kerberos用户，用于授权测试使用
2.使用hive用户登陆Beeline，创建一个测试库以及一个测试表，并将测试数据导入表中
·使用hive用户登陆Kerberos并连接Beeline
·创建测试库和测试表
2.2 测试Ranger中对于Hive的各种授权
2.2.1 授权前测试
1.使用ranger_user1登陆Kerberos并链接Beeline进行测试
由上图可以看出，ranger_user1在ranger_test库中只有一个show tables的权限，其他SELECT、UPDATE、DROP等权限都没有。
2.2.2 测试select权限
1.新建策略如下：
配置完成后保存策略
2.使用ranger_user1进行测试如下：
由上图可知，授予的select权限成功
3.修改策略，针对字段进行授权
4.对基于字段的授权进行验证
由上图可见，由于只授予了name字段的select权限，所以只能查看name字段。
2.2.3 测试update权限
1.修改策略如下：
修改完成后保存策略
2.使用ranger_user1进行测试如下：
由此可见，授予的update权限成功
2.2.4 测试drop权限
1.修改策略如下:
2.进行drop操作
可以看到，drop权限赋予成功
2.2.5 测试create权限
1.未修改策略前，使用ranger_user1进行create操作
2.修改策略如下：
修改完成后保存策略
3.使用ranger_user1进行create操作
由上图可知，授予的create权限成功
2.2.6 测试alter权限
1.未修改策略前，进行alter操作
2.修改策略如下：
3.进行alter操作
由上图可见，alter权限赋予成功
2.3 Ranger授权Hive与HDFS权限
1.授予用户ranger_user1对ranger_test库下所有表的所有权限
2.使用用户ranger_user1查看对应的HDFS路径
可以看到，授予了ranger_user1对于ranger_test库的所有权限后，仍然无法查看对应的HDFS路径
3.创建HDFS中的策略，授予用户ranger_user1对于ranger_test库所在HDFS路径的权限
4.再次使用ranger_test1查看库所对应的HDFS路径
由上图可见，查看成功
总结
1.在Ranger中，针对Hive中表的insert操作对应的权限是update，并不是write权限。
2.在Ranger中有一些默认存在的策略，对于hive、impala、hue等系统用户，默认拥有所有的权限，默认的策略允许所有用户创建数据库，以及所有用户在default库下拥有查询和建表权限。
3.在Ranger中赋予用户Hive中库和表的权限，并不会使用户拥有对应的HDFS权限，如果需要访问HDFS路径，还是需要通过Ranger给HDFS授权。
相关推荐
- ES6中 Promise的使用场景?（es6promise用法例子）
-
一、介绍Promise，译为承诺，是异步编程的一种解决方案，比传统的解决方案（回调函数）更加合理和更加强大在以往我们如果处理多层异步操作，我们往往会像下面那样编写我们的代码doSomething(f...
- JavaScript 对 Promise 并发的处理方法
-
Promise对象代表一个未来的值，它有三种状态：pending待定，这是Promise的初始状态，它可能成功，也可能失败，前途未卜fulfilled已完成，这是一种成功的状态，此时可以获取...
- Promise的九大方法（promise的实例方法）
-
1、promise.resolv静态方法Promise.resolve(value)可以认为是newPromise方法的语法糖,比如Promise.resolve(42)可以认为是以下代码的语...
- 360前端一面~面试题解析（360前端开发面试题）
-
1.组件库按需加载怎么做的，具体打包配了什么-按需加载实现：借助打包工具（如Webpack的require.context或ES模块动态导入），在使用组件时才引入对应的代码。例如在V...
- 前端面试-Promise 的 finally 怎么实现的?如何在工作中使用?
-
Promise的finally方法是一个非常有用的工具，它无论Promise是成功（fulfilled）还是失败（rejected）都会执行，且不改变Promise的最终结果。它的实现原...
- 最简单手写Promise，30行代码理解Promise核心原理和发布订阅模式
-
看了全网手写Promise的，大部分对于新手还是比较难理解的，其中几个比较难的点：状态还未改变时通过发布订阅模式去收集事件实例化的时候通过调用构造函数里传出来的方法去修改类里面的状态，这个叫Re...
- 前端分享-Promise可以中途取消啦（promise可以取消吗）
-
传统Promise就像一台需要手动组装的设备，每次使用都要重新接线。而Promise.withResolvers的出现，相当于给开发者发了一个智能遥控器，可以随时随地控制异步操作。它解决了三大...
- 手写 Promise（手写输入法 中文）
-
前言都2020年了，Promise大家肯定都在用了，但是估计很多人对其原理还是一知半解，今天就让我们一起实现一个符合PromiseA+规范的Promise。附PromiseA+规范地址...
- 什么是 Promise.allSettled()!新手老手都要会?
-
Promise.allSettled()方法返回一个在所有给定的promise都已经fulfilled或rejected后的promise，并带有一个对象数组，每个对象表示对应的pr...
- 前端面试-关于Promise解析与高频面试题示范
-
Promise是啥，直接上图：Promise就是处理异步函数的API，它可以包裹一个异步函数，在异步函数完成时抛出完成状态，让代码结束远古时无限回掉的窘境。配合async/await语法糖，可...
- 宇宙厂:为什么前端离不开 Promise.withResolvers() ?
-
大家好，很高兴又见面了，我是"高级前端进阶"，由我带着大家一起关注前端前沿、深入前端底层技术，大家一起进步，也欢迎大家关注、点赞、收藏、转发。1.为什么需要Promise.with...
- Promise 新增了一个超实用的 API!
-
在JavaScript的世界里，Promise一直是处理异步操作的神器。而现在，随着ES2025的发布，Promise又迎来了一个超实用的新成员——Promise.try()！这个新方法简...
- 一次搞懂 Promise 异步处理（promise 异步顺序执行）
-
PromisePromise就像这个词的表面意识一样，表示一种承诺、许诺，会在后面给出一个结果，成功或者失败。现在已经成为了主流的异步编程的操作方式，写进了标准里面。状态Promise有且仅有...
- Promise 核心机制详解（promise机制的实现原理）
-
一、Promise的核心状态机Promise本质上是一个状态机，其行为由内部状态严格管控。每个Promise实例在创建时处于Pending（等待）状态，此时异步操作尚未完成。当异步操作成功...
- javascript——Promise（js实现promise）
-
1.PromiseES6开始支持，Promise对象用于一个异步操作的最终完成（包括成功和失败）及结果值的表示。简单说就是处理异步请求的。之所以叫Promise，就是我承诺，如果成功则怎么处理，失败怎...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- ES6中 Promise的使用场景?（es6promise用法例子）
- JavaScript 对 Promise 并发的处理方法
- Promise的九大方法（promise的实例方法）
- 360前端一面~面试题解析（360前端开发面试题）
- 前端面试-Promise 的 finally 怎么实现的?如何在工作中使用?
- 最简单手写Promise，30行代码理解Promise核心原理和发布订阅模式
- 前端分享-Promise可以中途取消啦（promise可以取消吗）
- 手写 Promise（手写输入法 中文）
- 什么是 Promise.allSettled()!新手老手都要会?
- 前端面试-关于Promise解析与高频面试题示范
- 标签列表
-
- hive行转列函数 (63)
- sourcemap文件是什么 (54)
- display none 隐藏后怎么显示 (56)
- 共享锁和排他锁的区别 (51)
- httpservletrequest 获取参数 (64)
- jstl包 (64)
- qsharedmemory (50)
- watch computed (53)
- java中switch (68)
- date.now (55)
- git-bash (56)
- 盒子垂直居中 (68)
- npm是什么命令 (62)
- python中+=代表什么 (70)
- fsimage (51)
- nginx break (61)
- mysql分区表的优缺点 (53)
- centos7切换到图形界面 (55)
- 前端深拷贝 (62)
- kmp模式匹配算法 (57)
- jsjson字符串转json对象 (53)
- jdbc connection (61)
- javascript字符串转换为数字 (54)
- mybatis 使用 (73)
- 安装mysql数据库 (55)