非kerberos环境下hive 集成sentry

最新推荐文章于 2023-04-19 13:54:09 发布
最新推荐文章于 2023-04-19 13:54:09 发布
阅读量289 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 个人总结
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/wflh323/article/details/88625690
本文介绍了软件版本为cloudera manager5.14.4和CDH5.14.4时，非kerberos环境下hive集成sentry的配置方法。需在hive高级配置中添加相关内容，如在hive-site.xml中设置hive.server2.enable.doAs=true，在sentry-site.xml中设置sentry.hive.testing.mode=true。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

  软件版本

     cloudera manager5.14.4

     CDH5.14.4

非kerberos环境下 hive集成sentry需在hive高级配置中加上

使用登录cm在hive配置页面加上一些配置

在hive高级配置中加上

hive-site.xml

hive.server2.enable.doAs=true    

加上hive.server2.enable.doAs是为了在yarn上的执行任务用户为提交的真实用户而非hive代理用户

 

sentry-site.xml

sentry.hive.testing.mode=true

CDH6 开启kerberos Hive的Sentry 用户权限分配
萌兔兔MMQ！！
04-16 212
Apache Sentry是Cloudera公司发布的一个Hadoop开源组件，截止目前还是Apache的孵化项目，它提供了细粒度级、基于角色的授权以及多租户的管理模式。Sentry当前可以和Hive/Hcatalog、Apache Solr 和Cloudera Impala集成，未来会扩展到其他的Hadoop组件，例如HDFS和HBase。 安全授权：Sentry可以控制数据访问，并对已通过验证的用户提供数据访问特权。 细粒度访问控制：Sentry支持细粒度的Hadoop数据和元数据访问控制。在Hive和
CDH6.2 集成Sentry，Hive，Hue，Impala权限控制
简单的心的博客
07-02 6397
公司最近Hadoop集群和其他服务机器复用严重，提供了新机器，想将Hadoop集群迁出。 Hadoop使用的CDH集成环境，从CDH5.3跨越到CDH6.2 之前在CDH5.3上将hive从0.13升级到1.2.1。然后做了hive权限控制 详情见https://blog.youkuaiyun.com/u012422198/article/details/94434445 想在CDH6.2中同样来一套...
hive 集成sentry
帆了个帆的专栏
10-30 5166
环境 apache-hive-2.3.3-bin apache-sentry-2.1.0-bin sentry是目前最新的版本，支持hive的最高版本为2.3.3，hive版本如果高于2.3.3，会出一些版本兼容问题[亲测] hive快速安装 wget http://mirrors.shu.edu.cn/apache/hive/hive-2.3.3/apache-hive-2.3.3-bin.t...
hive整合sentry，impala，hue之后权限管理操作
张伟的专栏
09-08 501
原文链接：http://www.cnblogs.com/gxc2015/p/9597270.html 版权 7.Hive授权参考(开启sentry之后,对用户授权用不了,只能针对用户组，grant role testrole to user xxxxxxx; ) 7.1：角色创建和删除 create role star_read; drop role star_read; grant role star_read to group star_read; 7.2：角色授权和取消授...
Sentry集成到Django环境
ronon77的专栏
07-05 618
         Django-Raven Sentry支持主流语言与框架，在Python上的客户端叫做Raven，她支持Djano与Flask，也支持与WSGI兼容的应用。Raven支持1.4以上的Django版本。 DSN(Data Source Name） 想要使用Sentry，先新建项目，每个项目都具有一个PROJECT_ID与用于身份认证的 PUBLIC_KEY 和 SEC...
项目集成sentry
weixin_30814329的博客
01-02 310
本文章将介绍基于Sentry官方提供的在线服务集成sentry，本地搭建sentry将在下篇文章中介绍。 Sentry是个什么东西，自行百度了解。 1、注册，登录 网址：https://sentry.io/注册一个账号 2、创建一个project 3、获取project的DSN 4、maven配置依赖 <dependency> ...
基于Sentry和Hue实现Hive权限控制（非认证情况）
weixin_33022765的博客
03-14 1244
基于Sentry和Hue实现Hive权限控制（非认证情况） 目录基于Sentry和Hue实现Hive权限控制（非认证情况）1 写在前面2 安装Sentry服务2.1 创建数据库2.2 添加Sentry服务3 Hive/Hue服务与Sentry集成3.1 Hive配置3.2 Hue配置4 配置Hive权限5 Sentry权限验证测试6 参考文档 1 写在前面 Sentry组件由Clodera公司提供的安全授权管理工具。我们可以使用该组件实现hive的分租户权限管理。 在此之前，需要明确：CDH平台中的安全，认
CDH 之 Kerberos 安全认证和 Sentry 权限控制管理（一）
予挚之的博客
04-10 1351
Apache Sentry是Cloudera公司发布的一个Hadoop开源组件，2016年3月成为Apache顶级项目。Sentry是一个基于角色的粒度授权模块，提供了对Hadoop集群上经过身份验证的用户提供了控制和强制访问数据或数据特权的能力。Kerberos+Sentry
CDH5.15启用kerberos+Sentry手册_v1.0.docx
04-10
本手册将指导您在CentOS 6.5环境下，如何在CDH5.15版本中启用Kerberos与Sentry，以实现全面的数据安全控制。 首先，Kerberos是基于密钥分发中心（KDC）的身份验证协议，它为网络服务提供强大的安全性。在CDH中启用...
挖坑:hive集成kerberos
weixin_33881041的博客
01-07 893
集成hive+kerberos前,hadoop已经支持kerberos,所以基础安装略去: https://www.cnblogs.com/garfieldcgf/p/10077331.html  直接用之前hadoop集成生成的keytab文件开始配置: hive的 conf/hive-site.xml,添加如下: &lt;property&gt; &lt;name&gt;hive.ser...
基于Apache Sentry的Hive权限管理
高矮
12-04 5034
前言：本文是基于Apache Sentry做Hive权限管理的相关配置及测试 hue权限管理请参考：https://blog.youkuaiyun.com/u012551524/article/details/79392439 hive自身的权限管理请参考：https://blog.youkuaiyun.com/u012551524/article/details/79655370 CDH环境安装参考：https:...
Hive必备手册，这8点你一定用得到！
xshow_xs的博客
01-06 2243
Apache Hive是Hadoop的一个数据仓库系统，促进了数据的综述（将结构化的数据文件映射为一张数据库表）、即席查询以及存储在Hadoop兼容系统中的大型数据集分析。本文主要介绍了Hive概念及一些实例。 Hive基本概念 Apache Hive在MapReduce上提供了一个SQL引擎层，是Facebook开发并开源的一个Apache项目。Apache Hive支持HiveQL语言，是S
sentry权限控制
weixin_43866666的博客
03-07 1362
Apache Sentry是一个可以对Hadoop集群中的数据及元数据进行细粒度管理的权限管理系统。Sentry目前可以与ApacheHive，HiveMetastore / HCatalog，Apache Solr，Impala和HDFS（仅限于Hive表数据）等进行集成，对其数据进行权限管理。
CDH 配置 Sentry 服务
storm_fury
08-02 754
1. 启用Sentry服务前 设置 Hive Warehouse 目录权限 要点： 启用 HDFS / Sentry同步无需在Hive仓库目录上显式设置权限。启用同步后，所有 Hive 数据库和表在HDFS底层文件系统上都归属 hive : hive 。 Sentry 会把表的权限自动转换为 HDFS 底层文件的 ACL。 Hive的仓库目录 /user/hive/warehouse 或者在 ...
hue集成sentry hive
蘑菇丁的专栏
07-10 2952
折腾了3天终于把hue集成sentry研究明白了安装Sentry　　启动Sentry，首先要安装：　　1. 安装sentry服务；　　2. 在hive中搜索sentry service，点选Sentry；同时需要关掉hive的imperson；　　3. 设置sentry.hive.testing.mode；如果不配置，执行sql语句在HUE中报错（java中通过jdbc访问直接返回NULL）：Er...
0028-如何在CDH未启用认证的情况下安装及使用Sentry
Hadoop_SC的博客
11-20 869
温馨提示：要看高清无码套图，请使用手机打开并单击图片放大查看。 1.文档编写目的 CDH平台中的安全，认证（Kerberos/LDAP）是第一步，授权（Sentry）是第二步。如果要启用授权，必须先启用认证。但在CDH平台中给出了一种测试模式，即不启用认证而只启用Sentry授权。但强烈不建议在生产系统中这样使用，因为如果没有用户认证，授权没有任何意义形同虚设，用户可以随意使用任何超级用户登...
sentry安装配置
qq_46160502的博客
10-16 648
第一部分： 1.在mysql中配置数据库 create database sentry deault character set utf8; grant all on sentry.* to ‘sentry’@’%’ identified by ‘sentry’; flush privileges; 2.先在CDH中安装Sentry组件，gateway不用安装。server选择主节点。 安装完成后 3.hive 配置中启用Sentry服务，关闭Hive的用户模拟功能，集群未启用安全认证环境下，需要配置以下参
cdh Hue集成sentry的权限管理详细步骤
anguoan的博客
04-19 1221
通过hue进行管理sentry 的权限
CDH5.15 Kerberos+Sentry在CentOS 6.5中的启用教程
Sentry的集成可能涉及到配置Hadoop集群的各个组件，如Hive、HBase等，以利用Kerberos提供的安全令牌进行访问控制。这包括在Hive的Metastore或HBase的配置文件中添加相应的Kerberos相关参数。 这份文档提供了细致的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值