hue中实现权限的管理

配置hive-site.xml文件

(一).如果只针对hue生效的话,就只设置hive-site.xml 的 HiveServer2 高级配置代码段(安全阀) ;

(二).如果还针对hive生效的话,还得设置hive-site.xml 的 Hive 客户端高级配置代码段(安全阀);
具体配置如下:
找到chd的hive菜单,进入到配置选项,搜索hive-site.xml 的 HiveServer2 高级配置代码段(安全阀)

#功能:开启权限。

hive.security.authorization.enabled
true
enable or disable the hive client authorization

#表的创建者对表拥有所有权限

hive.security.authorization.createtable.owner.grants
ALL
the privileges automatically granted to the owner whenever a table gets created. An example like"select,drop" will grant select and drop privilege to the owner of the table

#进行权限控制的配置。

hive.security.authorization.task.factory
org.apache.hadoop.hive.ql.parse.authorization.HiveAuthorizationTaskFactoryImpl

#根据代码实现的管理员用户,注意这里一定要加上包名和类名,否则会提示类找不到

hive.semantic.analyzer.hook
com.xx.hive.HiveAdmin

注意:一定要重启hive!!!
否则改再多也白费

三、权限设置:

关于权限设置,你可以在hue中进行,也可以在beeline模式下进行,方便起见还是在hue中操作;

首先你需要在hue中创建对应的管理员账户,比如说admin,因为之前的jar包中也是把admin设置为了管理员账户;

其次你也需要创建其他普通用户,比说如user1,user2等;

然后下面这些查询和赋予权限的操作都是在admin账户下进行的,你在管理员账户下赋予普通用户创建、删除、查询的权限等;

最后,关于beeline,你可以使用hue中创建的用户登录beeline,密码什么的beeline不验证(据说是因为hdfs采用了验证用户名模式,所以beeline随了hdfs);

#查看用户admin的是属于哪个角色的;
SHOW ROLE GRANT user admin;
#查看角色selectrole 有哪些权限
show grant role selectrole on database wl;
#查看用户admin 有哪些权限
show grant user admin on database wl;
#一句话搞定查看所有权限
show grant;
#查看所有角色
show roles;
#创建角色
create role testrole;
#删除juese
drop role testrole;
#给角色授权 把数据库wl的查询权限授予selectrole角色
grant select on database wl to role selectrole;
#赋予角色selectrole对数据库wlt做删除权限,包括删除表和删除库的权限
grant drop on database wlt to role selectrole;
#给用户删除具体数据库的权限
grant drop on database mm to user admin;
#赋予角色selectrole创建的权限,此创建无法创建表也无法创建数据库
grant create to role selectrole;
#(之所以无法创建数据库,是因为缺少在代码中createdatabse的权限,这里的创建表是可以创建所有数据库的表);
grant create to user admin;
#给角色添加用户 往角色selectrole中添加用户admin
grant roleselectroleto user admin; 
#收回角色创建的权限
revoke create from role selectrole;
#收回角色查询的权限
revoke select on database wl from role role1;

原文:https://blog.csdn.net/dancaicai/article/details/69524929 
版权声明:本文为博主原创文章,转载请附上博文链接!

你可能感兴趣的:(hue)