Trafodion集成Sentry实现Hive权限控制

最新推荐文章于 2023-09-21 11:01:22 发布

原创最新推荐文章于 2023-09-21 11:01:22 发布 · 1.9k 阅读

3 ·

CC 4.0 BY-SA版权

QianBase/EsgynDB/Trafodion 专栏收录该内容

263 篇文章

订阅专栏

本文介绍如何在CDH集群上安装并配置Hive使用Sentry进行权限控制。主要内容包括添加Sentry服务、配置Hive使用Sentry、为trafodion用户分配权限、将trafodion加入Sentry管理组、设置Linux组以及测试trafodion用户创建Hive表。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本文主要描述如何在CDH上安装并配置Hive使用Sentry，并介绍如何使用trafodion用户实现Hive对象的权限控制。主要步骤及描述如下，

一、安装并配置使用Sentry

1 CDH Manager添加Sentry服务
这里写图片描述

2 配置Hive使用Sentry
（1）打开Hive的Sentry服务
这里写图片描述
（2）关闭hiveserver2 impersonation

（3）配置hadoop.proxyuser.hive.groups添加hive,trafodion,hue

3 重启Hive服务并部署客户端配置
这里写图片描述

二、给trafodion添加相关权限

su - trafodion
beeline
//无kerberos认证时命令
!connect jdbc:hive2://IP:10000 trafodion traf123
//有kerberos认证时命令
!connect jdbc:hive2://IP:10000/;principal=hive/hostname@TRAFKDC.COM trafodion traf123
create role adminrole;
grant role adminrole to group hive;
grant all on server server1 to role adminrole;

三、把trafodion添加到Sentry管理组

1 Sentry->配置搜索admin添加trafodion
这里写图片描述

2 Sentry->配置搜索allow添加trafodion
这里写图片描述

3 重启Sentry服务并部署客户端配置

四、建立Linux组

//在每个节点上使用root或具有sudo权限的用户执行以下命令
sudo usermod -a -G hive hive
sudo usermod -a -G hive trafodion
//上述执行完成使用以下命令检查trafodion用户属于Hive用户组
getent group hive

五、测试使用trafodion创建Hive表

hive> create table t(a int);
OK
Time taken: 1.938 seconds

注：
第一次创建表失败，报以下错误：

hive> create table test_sentry(a int);
FAILED: Execution Error, return code 1 from org.apache.hadoop.hive.ql.exec.DDLTask. MetaException(message:hive.metastore.sasl.enabled can't be false in non-testing mode)

原因：

If Sentry is used in an environment where Kerberos is disabled, Sentry needs to be configured in testing mode.

解决：
Hive配置中添加以下配置，
这里写图片描述