hbase权限管理

HBase的权限管理依赖协协处理器。所以我们需要配置hbase.security.authorization=true，以及hbase.coprocessor.master.classes和hbase.coprocessor.master.classes使其包含org.apache.hadoop.hbase.security. access.AccessController来提供安全管控能力。所以需要设置下面参数：

1. 
   
2.       hbase.superuser
   
3.       hbase
   
4. 
   
5. 
   
6.     hbase.coprocessor.region.classes    
   
7. org.apache.hadoop.hbase.security.access.AccessController  
   
8.   
   
9.     hbase.coprocessor.master.classes
   
10.     org.apache.hadoop.hbase.security.access.AccessController
    
11.   
    
12.   
    
13.     hbase.rpc.engine
    
14.     org.apache.hadoop.hbase.ipc.SecureRpcEngine
    
15.   
    
16. 
    
17.       hbase.security.authorization
    
18.       true
    
19.   

复制代码

HBase提供的五个权限标识符：RWXCA,分别对应着READ('R'), WRITE('W'), EXEC('X'), CREATE('C'), ADMIN('A')
HBase提供的安全管控级别包括：
Superuser：拥有所有权限的超级管理员用户。通过hbase.superuser参数配置
Global：全局权限可以作用在集群所有的表上。
Namespace ：命名空间级。
Table：表级。
ColumnFamily：列簇级权限。
Cell：单元级。
和关系数据库一样，权限的授予和回收都使用grant和revoke，但格式有所不同。grant语法格式：
grant user permissions table column_family column_qualifier
例如，给用户hive分配对表member有读写的权限, 在启用了hbase.security.authorization之后，默认每个用户只能访问当前的表。而之前创建的member表的属主是HBase，其他用户对其没有访问权限。此时我们通过hive来查找：

1. # sudo -u hive hbase shell
   
2. > scan 'member'
   
3. ERROR: org.apache.hadoop.hbase.security.AccessDeniedException: Insufficient permissions (table=member, action=READ)

复制代码

在HBase中赋值权限：

1. > grant 'hive', 'RW', 'member'
   
2. 0 row(s) in 0.4660 seconds

复制代码

然后通过user_permission来查看权限

1. > user_permission
   
2. User    Table,Family,Qualifier:Permission 
   
3. Hive   member,,: [Permission: actions=READ,WRITE]  

复制代码

再在hive中进行查询，此时hive用户已经可以访问。

1. > scan 'member'
   
2. ROW    COLUMN+CELL
   
3. Elvis    column=address:city, timestamp=1425891057211, value=Beijing
   
4. ……

复制代码

收回权限revoke的语法格式

1. revoke user table column family column qualifier

复制代码

收回hive用户在表member上的权限

1. > revoke 'hive','member'
   
2. 0 row(s) in 0.1860 seconds

复制代码