大数据Hive系列之Hive用户权限管理

ゝ一世哀愁。 2022-05-16 13:51 1135阅读 0赞

## 1. 角色 ##

* 创建角色
    create role role_name;
    
    * 显示角色
    show roles;
    
    * 删除角色
    drop role role_name;

## 2. 用户 ##

* 用户进入admin角色权限
    set hive.users.in.admin.role;
    set role admin;
    
    * 查看某用户的所有角色
    show role grant user user_name
    
    * 给角色添加用户
    grant role role_name to user user_name;

## 3. 用户授权 ##

* 基于数据库
    grant select on database default to useradmin;
    
    * 基于某张表
    grant select on table ppdata to user admin;

## 4. 组授权 ##

* 基于数据库
    grant select on database default to  group  admin;
    
    * 基于某张表
    grant select on table ppdata  to  group  admin;

## 5. 角色授权 ##

* 基于数据库
    grant select on database default to  role  admin;
    
    * 基于某张表
    grant select on table ppdata to role  admin;

## 6. 用户移除权限 ##

* 基于数据库
    revoke select on database default from useruserB;
    
    * 基于某张表
    revoke select on table ppdata from useruserB;

## 7. 查看角色权限 ##

* 在某个数据库的权限
    show grant role role_name on database database_name;
    
    * 在某表的权限
    show grant role role_name on [table] table_name;

## 8. 权限说明 ##

名称                    描述
    ALL                 赋予所有的权限
    ALTER               有修改表结构的权限
    CREATE              有创建表的权限
    DROP                有删除表或表中的分区的权限
    LOCK                开启并发后，锁定和解锁定表的权限
    SELECT              查询表或者分区中数据的权限
    SHOW_DATABASE       查看所有数据库的权限
    UPDATE              向表或者分区中插入或加载数据的权限