
sentry
文章平均质量分 81
空中的鱼1987
这个作者很懒,什么都没留下…
展开
专栏收录文章
- 默认排序
- 最新发布
- 最早发布
- 最多阅读
- 最少阅读
-
sentry配置
当前cdh版本为5.2.0,且通过cloudera manger来管理集群。选择sentry配置方式,file or db。file形式(sentry-provider.ini),存于hdfs上。选择group mapping方式,有HadoopGroupResourceAuthorizationProvider(正式环境中)、LocalGroupResourceAuthorizatio原创 2016-07-13 17:29:35 · 2162 阅读 · 0 评论 -
cloudera新增用户权限配置
目标:给各个业务组提供不同用户及用户组,并有限制的访问hdfs路径,及hive数据库。前提:clouderacloudera managerkerberosldapsentry问题与解决:hive client直走hive的本地模式,没有经过hiveserver2,所以此种方式能访问所有的数据库,具有超级管理员权限;考虑使用beeline形式。登陆原创 2016-07-13 17:29:52 · 3141 阅读 · 0 评论 -
sentry服务后,几个权限问题
以账户bi为例问题一:账户bi beeline ldap后,对于外联表需要外联/user/bi目录下的数据。解决:根据sentry文档,需要给/user/bi授权uri ALL权限。GRANT ALL ON URI 'hdfs://172.20.0.71:8020/user/bi' TO ROLE user_bi_all_role;解决之问题二:账户bi运行mapreduce需要读取原创 2016-07-13 17:29:59 · 7590 阅读 · 0 评论