Hive权限介绍

谁借莪１个温暖的怀抱￠ 2022-07-12 02:12 254阅读 0赞

转载URL： http://www.cnblogs.com/zfyouxi/p/5341387.html

## 一、开启权限  ##

眼下hive支持简单的权限管理，默认情况下是不开启。这样全部的用户都具有同样的权限。同一时候也是超级管理员。也就对hive中的全部表都有查看和修改的权利，这样是不符合一般数据仓库的安全原则的。Hive能够是基于元数据的权限管理。也能够基于文件存储级别的权限管理。此次以介绍MetaData权限管理为主。通过下面配置开启Hive身份认证功能进行权限检查：

<name>hive.security.authorization.enabled</name>

<description>enable or disable the hive client authorization</description>

</property>

开启身份认证后，不论什么用户必须被grant privilege才干对实体进行操作。

有一个表创建者对所创建表的权限配置：

<name>hive.security.authorization.createtable.owner.grants</name>

<description>the privileges automatically granted to the owner whenever a table gets created.

An example like "select,drop" will grant select and drop privilege to the owner of the table</description>

</property>

默认配置是NULL，设置成ALL，表示创建者对其创建的表拥有全部的权限，这样也是比較合理的。同一时候也能够通过配置在表创建时给某个role赋予权限：

<name>hive.security.authorization.createtable.role.grants</name>

<value>admin\_role:ALL</value>

</property>

当然也能够在创建时对user,group赋予权限

## 二、权限操作 ##

在hive命令行下能够通过set system:user.name;查看当前hiveusername,也即OS的登录用户。

开启权限认证，在命令行下创建表：

hive>CREATE TABLE auth\_test (key int, value string);

Authorization failed:No privilege 'Create' found for outputs \{ database:default\}.Use show grant to get more details.

此时会创建失败。默认情况下用户是没有创建表权限的。运行

hive>Grant create on database defaut to user test

后又一次创建表则会成功。能够通过 desc extended auth\_test查看包含表全部者在内的表具体信息

默认情况下其它的用户也是是没有权限读取auth\_test中不论什么列，以另外一个用户登录os在hive下运行：

hive>Select key from auth\_test;

出现下面错误：

Authorization failed:No privilege 'Select' found for inputs \{ database:default, table:auth\_test, columnName:key\}. Use show grant to get more details.

运行：

grant select(key) on table auth\_test to user test1;

后查询则能够成功

Grant/revoke语法：

grant/revoke priv\_type\[column\_list\] on object\_type object to/from principal\_type principal\_name

查看grant 定义：

show grant user user\_name on table table\_name;

## 三、Role: ##

此外Hive还支持基于role的授权认证，role是一组权限的集合，一个role能够被grant给多个用户。全部拥有role的用户都具有与此role相匹配的权限，通过对role权限的管理能够间接控制用户的权限。因此在一个多用户的大型系统中。role无疑更方便于权限管理。

创建/删除角色：

Create/drop Role role\_name

角色分配/回收：