Hive開啟Sentry需要注意的點-創(chuàng)新互聯(lián)

本文要點不在于配置，需要學習怎么配置請看https://blog.51cto.com/smilemask/2043930

成都創(chuàng)新互聯(lián)公司長期為近1000家客戶提供的網(wǎng)站建設服務，團隊從業(yè)經(jīng)驗10年，關注不同地域、不同群體，并針對不同對象提供差異化的產(chǎn)品和服務；打造開放共贏平臺，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為南澗企業(yè)提供專業(yè)的網(wǎng)站設計、成都網(wǎng)站設計，南澗網(wǎng)站改版等技術服務。擁有十余年豐富建站經(jīng)驗和眾多成功案例,為您定制開發(fā)。

1.add jar無法使用，原因是因為sentry認為引用第三方jar包可以繞過權限來獲取到你想要的數(shù)據(jù)，那么真實需要引用如何解決？cdh 提供一個參數(shù)hive.reloadable.aux.jars.path，該參數(shù)已經(jīng)替換原來aux jar path，在你上傳到hiveserver2后指定lib目錄下，如果有包名的重復，可以使用reload命令重新加載。那么如何開發(fā)需要測試怎么辦呢？通過創(chuàng)建一個不存在的函數(shù)繞過，舉例，我想引用一個json-serde包,在hql里執(zhí)行CREATE FUNCTION testfc AS 'test' using jar 'hdfs:///tmp/json-serde_jar_file.jar'; 這句話會報錯，但是會把你的jar包引用到hs2中，然后執(zhí)行sql語句即可，需要注意grant uri授權

2.開啟hdfs sentry同步?；旧蟞ive開啟sentry后也會開啟次選項，這樣權限在sql層面和文件系統(tǒng)層面都得到了安全限制。開啟后，你指定的同步目錄比如/user/hive/warehouse 下的庫或者表會變成hive:hive 771 ,然后用hadoop fs getfacl查看可以得到這個庫或者表一些特殊用戶權限，這個權限和hive或者impala上設置的權限就一樣了。當sentry退回后，用戶和組權限會變回原來的設置。值得注意的是，如果是在hdfs新增的數(shù)據(jù)，那么還是開啟hdfs同步后的權限，hive:hive 771,這個需要額外處理，因為用戶都無法查看這個數(shù)據(jù)。如果是一些外部表路徑比如/tmp/aaa/database/table ，在你設置額外同步目錄/tmp/aaa時，aaa目錄并不會有771 hive:hive權限，到庫層級才會變成那樣，原因是hive里面有默認配置的數(shù)倉目錄

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

網(wǎng)頁名稱：Hive開啟Sentry需要注意的點-創(chuàng)新互聯(lián)
URL鏈接：http://muchs.cn/article24/ceoece.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供自適應網(wǎng)站、網(wǎng)站導航、做網(wǎng)站、網(wǎng)站制作、外貿(mào)建站、營銷型網(wǎng)站建設

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)