22、Hive安全、锁机制与Oozie集成详解

Hive安全、锁机制与Oozie集成详解

1. Hive安全

Hadoop的安全支持相对较新且仍在发展中，Hive的某些部分尚未完全符合Hadoop的安全支持。Hive v0.7.0增加了与Hadoop安全的集成，例如在安全集群中，Hive向JobTracker发送MapReduce作业时会使用正确的认证程序，并且可以授予和撤销用户权限。

1.1 认证

• 文件权限 ：当文件和目录由不同用户拥有时，文件上设置的权限变得很重要。HDFS权限系统与Unix模型非常相似，有用户、组和其他三个实体，以及读、写和执行三种权限。Hive有一个配置变量 hive.files.umask.value ，用于设置新创建文件的默认权限：

<property>
  <name>hive.files.umask.value</name>
  <value>0002</value>
  <description>The dfs.umask value for the hive created folders</description>
</property>

• 元存储授权检查 ：当 hive.metastore.authorization.storage.checks 属性为 true 时，Hiv