Hive 用户权限管理

1. 角色

  • 创建角色
    create role role_name;

  • 显示角色
    show roles;

  • 删除角色
    drop role role_name;

2. 用户

  • 用户进入admin角色权限
    set hive.users.in.admin.role;
    set role admin;

  • 查看某用户的所有角色
    show role grant user user_name

  • 给角色添加用户
    grant role role_name to user user_name;

3. 用户授权

  • 基于数据库
    grant select on database default to useradmin;

  • 基于某张表
    grant select on table ppdata to user admin;

4. 组授权

  • 基于数据库
    grant select on database default to group admin;

  • 基于某张表
    grant select on table ppdata to group admin;

5. 角色授权

  • 基于数据库
    grant select on database default to role admin;

  • 基于某张表
    grant select on table ppdata to role admin;

6. 用户移除权限

  • 基于数据库
    revoke select on database default from useruserB;

  • 基于某张表
    revoke select on table ppdata from useruserB;

7. 查看角色权限

  • 在某个数据库的权限
    show grant role role_name on database database_name;

  • 在某表的权限
    show grant role role_name on [table] table_name;

8. 权限说明

名称                    描述
ALL                 赋予所有的权限
ALTER               有修改表结构的权限
CREATE              有创建表的权限
DROP                有删除表或表中的分区的权限
LOCK                开启并发后,锁定和解锁定表的权限
SELECT              查询表或者分区中数据的权限
SHOW_DATABASE       查看所有数据库的权限
UPDATE              向表或者分区中插入或加载数据的权限

作者:王者的路注定孤独
来源:优快云
原文:https://blog.youkuaiyun.com/volitationLong/article/details/81911539
版权声明:本文为博主原创文章,转载请附上博文链接!

### Hive 角色权限管理教程 #### 使用角色和组来管理权限 为了使权限管理更加高效和易于维护,建议通过角色和组来进行权限分配[^1]。具体来说: - **创建角色** 可以为不同类型的用户提供特定的角色,例如只读角色和读写角色。 ```sql CREATE ROLE readonly_role; CREATE ROLE readwrite_role; ``` - **授予角色权限** 需要精确地定义每个角色可以执行的操作范围。对于只读角色,仅允许查询操作;而对于读写角色,则可赋予更广泛的权限。 ```sql GRANT SELECT ON TABLE metastore_db.* TO readonly_role; GRANT ALL ON TABLE metastore_db.* TO readwrite_role; ``` - **将角色分配给用户** 根据用户的实际工作需求为其指派适当的角色,确保遵循最小特权原则。 ```sql GRANT ROLE readonly_role TO user1; GRANT ROLE readwrite_role TO user2; ``` #### 动态权限分配 除了静态设置外,在某些情况下还可以考虑采用动态的方式进行权限调整。比如利用 `WITH GRANT OPTION` 来临时扩展他人的访问级别。 ```sql GRANT INSERT ON table_name TO role_name WITH GRANT OPTION; ``` #### 定期审查与更新权限配置 应建立周期性的审核流程,及时清理不再必要的授权关系并同步最新的业务逻辑变化情况。这有助于维持系统的安全性以及性能表现最优状态。 #### 记录所有的权限变动日志 每次修改都应当被完整记录下来,方便日后追溯历史版本信息的同时也便于内部合规性检查工作的开展。所有这些措施共同构成了一个健全有效的Hive安全管理体系框架。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值