Hive授权（Security配置）

最新推荐文章于 2024-12-11 10:41:41 发布

iteye_1344

最新推荐文章于 2024-12-11 10:41:41 发布

阅读量1k

点赞数

分类专栏： Hive分享文章标签：大数据操作系统数据库

本文链接：https://blog.csdn.net/iteye_1344/article/details/82507686

版权

本文详细介绍了Hive的授权管理，包括新建文件权限、存储检查、身份验证、案例说明、分区表授权以及自动授权等方面。强调了授权在防止非法操作上的作用，同时也指出其在防止恶意破坏方面的局限性。通过用户、组和角色的权限分配，帮助管理员有效地管理Hive数据仓库的访问控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

摘：https://cwiki.apache.org/Hive/languagemanual-auth.html

https://cwiki.apache.org/Hive/authdev.html

http://grokbase.com/t/hive/user/11aksphhas/authorization-and-remote-connection-on-cdh3u1

HIVE授权管理，类似于操作系统权限可以授予给不同的主题，如用户(USER)，组(GROUP)，角色(ROLES)，Hive还是支持相当多的权限管理功能，满足一般数据仓库的使用，同时HIVE能支持自定义权限。

HIVE授权并不是完全安全，在其目前的形式来看,授权方案的目的是主要是为了防止用户不小心好做了不合法的操作,但不承诺防止用户恶意破坏。

一、HIVE新建文件权限

Hive由一个默认的设置来配置新建文件的默认权限。

<property>
  <name>hive.files.umask.value</name>
  <value>0002</value>
  <description>The dfs.umask value for the hive created folders</description>
</property>

创建文件授权掩码为0002，即664权限，具体要看hadoop与hive用户配置。

二、HIVE授权存储检查

当hive.metastore.authorization.storage.chec

最低0.47元/天解锁文章