HiveServer2 Impersonate

HiveServer2 Impersonate

使用 hadoop 用户启动hs2和hms

hive-site.xml

<configuration>
  <property>
    <name>javax.jdo.option.ConnectionURL</name>
    <value>jdbc:mysql://localhost:3306/metastore?useSSL=false</value>
    <description>the URL of the MySQL database</description>
  </property>
  <property>
    <name>javax.jdo.option.ConnectionDriverName</name>
    <value>com.mysql.jdbc.Driver</value>
    <description>Driver class name for a JDBC metastore</description>
  </property>
  <property>
    <name>javax.jdo.option.ConnectionUserName</name>
    <value>hive</value>
  </property>
  <property>
    <name>javax.jdo.option.ConnectionPassword</name>
    <value>1qaz@WSX</value>
  </property>
  <property>
    <name>hive.metastore.warehouse.dir</name>
    <value>/hive/warehouse</value>
  </property>
  <property>
<!--    <name>hive.server2.enable.doAs</name>-->
    <name>hive.server2.enable.impersonation</name>
    <value>true</value>
    <description>Set this property to enable impersonation in Hive Server 2</description>
  </property>
  <property>
    <name>hive.metastore.execute.setugi</name>
    <value>true</value>
    <description>Set this property to enable impersonation in Hive Metastore</description>
  </property>
  <property>
    <name>hive.server2.thrift.port</name>
    <value>10000</value>
  </property>
</configuration>

core-site.xml

<property>
  <name>hadoop.proxyuser.**hadoop**.hosts</name>
  <value>*</value>
</property>
<property>
  <name>hadoop.proxyuser.**hadoop**.groups</name>
  <value>*</value>
</property>
### 解决HiveServer2启动时遇到的错误 当面对HiveServer2启动失败的情况,通常会涉及到配置文件`hive-site.xml`中的设置不当或是网络连接问题。针对提到的具体情况,以下是几种可能的原因及其对应的解决方案。 #### 配置高可用性支持 对于希望启用HiveServer2高可用性的场景,在`hive-site.xml`中添加如下属性能够帮助解决问题: ```xml <property> <name>hive.server2.active.passive.ha.enable</name> <value>true</value> </property> ``` 此配置允许集群内的多个HiveServer2实例之间实现自动故障转移功能[^1]。 #### 处理JDBC URI无法建立连接的问题 如果收到类似于“拒绝连接”的异常提示,则可能是由于客户端尝试通过指定的JDBC URL访问服务器时被阻止了。这通常是目标主机上的相应端口未开放或者是HiveServer2服务本身没有正常运行所引起的。确认HiveServer2确实已经在预期地址监听,并且防火墙规则不会阻碍外部请求到达该端口是非常重要的。另外,也应检查Beeline版本是否与当前使用的Hive兼容[^2]。 #### 禁用代理用户机制 有时为了安全考虑,默认情况下Hive不允许某些账户执行特定操作。例如,“root is not allowed to impersonate root”这样的警告表明存在权限不足的问题。可以通过修改`hive-site.xml`来调整这一行为: ```xml <property> <name>hive.server2.enable.doAs</name> <value>false</value> </property> ``` 上述更改将禁用doAs特性,从而绕过身份验证过程中的限制条件[^3]。 综上所述,依据具体的报错信息采取相应的措施可以有效提高HiveServer2的成功启动几率。同时建议定期查看官方文档获取最新的最佳实践指南和技术更新。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值