部署Hive出现的问题

原创已于 2024-11-06 18:18:02 修改 · 504 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#hive #hadoop #数据仓库

于 2024-10-29 21:54:01 首次发布

在运行：

[root@master conf]# beeline -u jdbc:hive2://master:10000

出现报错：Connecting to jdbc:hive2://master:10000
24/10/29 20:25:18 [main]: WARN jdbc.HiveConnection: Failed to connect to master:10000
Error: Could not open client transport with JDBC Uri: jdbc:hive2://master:10000: Failed to open new session: java.lang.RuntimeException: org.apache.hadoop.ipc.RemoteException(org.apache.hadoop.security.authorize.AuthorizationException): User: root is not allowed to impersonate anonymous (state=08S01,code=0)

“root is not allowed to impersonate anonymous” 大概意思是：系统不允许 root 用户冒充匿名用户进行操作。这通常是为了确保系统的安全性，防止 root 用户通过冒充匿名用户来绕过某些安全检查或权限控制。

解决方法：

1.在Hadoop的core-site.xml输入以下代码：

<!-- 配置访问hadoop超级代理 -->
    <property>
        <name>hadoop.proxyuser.xxx.hosts</name>
        <value>*</value>
    </property>
    <property>
        <name>hadoop.proxyuser.xxx.users</name>
        <value>*</value>
    </property>

PS：其中的<name>hadoop.proxyuser.xxx.hosts</name>里的“xxx”为你的主机名！

2.然后还要修改hive里的hive-site.xml

<property>
    <name>hive.server2.enable.doAs</name>
    <value>false</value>
</property>

PS：当 hive.server2.enable.doAs 被设置为 false 时，表示禁用了 "doAs" 功能。"doAs" 是 Hadoop 中的一个功能，允许一个用户以另一个用户的身份执行操作。禁用这个功能可以提高安全性，因为它限制了某些类型的权限提升攻击。

如果对你有帮助，不妨留个赞再走~