Ranger (四) --------- 安装 Ranger Hive-plugin

冷不防 2024-04-01 14:12 35阅读 0赞

#### 目录 ####

*  一、Ranger Hive-plugin 简介
 *  二、Ranger Hive-plugin 安装
 *  三、在 ranger admin 上配置 hive 插件

--------------------

## 一、Ranger Hive-plugin 简介 ##

Ranger Hive-plugin 是 Ranger 对 hive 进行权限管理的插件。需要注意的是，Ranger Hive-plugin只能对使用 jdbc 方式访问 hive 的请求进行权限管理，hive-cli 并不受限制。

## 二、Ranger Hive-plugin 安装 ##

**A、解压软件**

[root@hadoop102 software]# tar -zxvf ranger-2.0.0-hive-plugin.tar.gz -C /opt/module/ranger/

**B、配置软件**

[root@hadoop102 ranger-2.0.0-hive-plugin]# vim install.properties
    修改以下内容
    #策略管理器的url地址
    POLICY_MGR_URL=http://hadoop102:6080
    
    #组件名称
    REPOSITORY_NAME=hive
    
    #hive的安装目录
    COMPONENT_INSTALL_DIR_NAME=/opt/module/hive
    
    #hive组件的启动用户
    CUSTOM_USER=hive
    
    #hive组件启动用户所属组
    CUSTOM_GROUP=hadoop

**C、启用 Ranger Hive-plugin，在 /opt/module/ranger/ranger-2.0.0-hive-plugin 下执行以下命令**

[root@hadoop102 ranger-2.0.0-hive-plugin]# ./enable-hive-plugin.sh

查看 `$HIVE_HOME/conf` 目录是否出现以下配置文件，如出现则表示 Hive 插件启用成功。

[root@hadoop102 ranger-2.0.0-hive-plugin]# ls $HIVE_HOME/conf | grep -E hiveserver2\|ranger
    hiveserver2-site.xml
    ranger-hive-audit.xml
    ranger-hive-security.xml
    ranger-policymgr-ssl.xml
    ranger-security.xml

**D、重启 Hiveserver2，需使用 hive 用户启动**

[root@hadoop102 ~]# sudo -i -u hive hiveserver2

## 三、在 ranger admin 上配置 hive 插件 ##

**A、授予 hive 用户在 Ranger 中的 Admin 角色**

点击hive用户  
![在这里插入图片描述][1ff5ade45c49499a97f822d00f99a5e9.png]

将角色设置为 Admin

![在这里插入图片描述][f4b958563a68453ebf939297b10fba75.png]  
**B、配置 Hive 插件**

点击 Access Manager，添加 Hive Manager。

![在这里插入图片描述][8c9a9733647743e2aec5fd2034c18bc2.png]

配置服务详情

![在这里插入图片描述][804c96564d8849588b83b2a08795672c.png]  
注：

> Service Name：hive  
> Username：rangerlookup  
> Password：rangerlookup  
> jdbc.driverClassName：org.apache.hive.jdbc.HiveDriver  
> jdbc.url：jdbc:hive2://hadoop102:10000/;principal=hive/hadoop102@EXAMPLE.COM

**C、测试连接**

点击测试连接

![在这里插入图片描述][f500896565064158a01bd6c4a185caad.png]

点击测试连接后会提示连接失败，具体原因是 rangerlookup 用户没有访问 hive 表的权限，这是因为到目前为止，我们还未使用 Ranger 向任何用户赋予任何权限，故此时连接失败为正常现象。

![在这里插入图片描述][48c5a43db4b84c2192d54f483d38309f.png]

**D、保存 Hive Manager**

点击 Add 按钮

![在这里插入图片描述][fdb7a1ff0a1c4459ac4e0c58574be0b0.png]

点击下图所示 hive 按钮

![在这里插入图片描述][f0bfca61856b499d980b82b1e81ee98d.png]  
下图内容表示，目前 rangerlookup 用户已经拥有了 Hive 所有资源的所有权限。

![在这里插入图片描述][8cda754bd70643fdbb86292fc6c5fc27.png]

**E、重新测试连接**

点击下图编辑按钮

![在这里插入图片描述][697da53108b64479a2a110c95efe5cc3.png]

重新点击Test Connection

![在这里插入图片描述][bf80b325d7d6483da2a4a1c0859de9e8.png]

连接成功

![在这里插入图片描述][6ef0f052575749a6aecf63a6066685ed.png]

[1ff5ade45c49499a97f822d00f99a5e9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/4c091c5e405c49ae8446c29de23ad9af.png
[f4b958563a68453ebf939297b10fba75.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/0d4f7e9e09664988a2b5ee2268f70374.png
[8c9a9733647743e2aec5fd2034c18bc2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/dfeb0fb196a54c6f8b37ecf7bbad3064.png
[804c96564d8849588b83b2a08795672c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/dfa22e11cb3c4961964b6f7c9677ace9.png
[f500896565064158a01bd6c4a185caad.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/9b99737e03a34e14a041ddba84538628.png
[48c5a43db4b84c2192d54f483d38309f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/76b27699fedf420dbb996a0666b8a860.png
[fdb7a1ff0a1c4459ac4e0c58574be0b0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/7e5e32fce66c469887ce7eed041fb00c.png
[f0bfca61856b499d980b82b1e81ee98d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/5c06bbf21db94e2d826b88d3ad17a413.png
[8cda754bd70643fdbb86292fc6c5fc27.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/c99f2000442d4c05be19897290fea1f2.png
[697da53108b64479a2a110c95efe5cc3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/111562aefade4d52b3b1a210d126547e.png
[bf80b325d7d6483da2a4a1c0859de9e8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/701bbd3d5ec743e9a84255a82578d4e7.png
[6ef0f052575749a6aecf63a6066685ed.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/48ca211e8eb4473eae84499c544d200e.png