Hive权限与HDFS权限分离导致的一些问题

Hive的权限管理一直是比较弱的，最近在线上发现了一个问题.线上一个ETL开发drop掉temp database里的一张表，但是发现hdfs上文件还在！

首先明确一下Hive drop table的流程：

0.删除metadata

1.如果没有启用trash则直接删除hdfs文件

2.如果启用trash：

a)如果trash目录无权限访问（默认/user/<username>/.trash）文件则成为“僵尸”文件，永远保留在那里

b)否则若用hive command执行或hiveserver开启了impersonation则将文件移动到/user/<username>/.trash下，否则移动到/user/<hiveserver runner>/.trash下

线上出现这个问题是因为/user目录的mode为700，用户无法创建自己的目录导致删除文件失败，从以上流程可以看到，Hive的权限和HDFS的权限是相分离的，而这个问题实为Hive的Bug一直还没有得到修复

本文转自MIKE老毕 51CTO博客，原文链接：http://blog.51cto.com/boylook/1334530，如需转载请自行联系原作者