jjzjj

hadoop - 在 Hive 中授予权限

coder 2024-01-08 原文

我正在尝试使用 Hortonworks Sandbox HDP2.2 作为单节点系统在 Hive 14.0 上设置授予权限。这个问题类似于 3 月份未回答的问题:grant permissions in hive does not work on hdp2.2 .

我遵循了 a Hive-Wiki 的配置步骤.

登录到 hive shell(使用 root 的 ssh)后，我尝试了:

CREATE ROLE testing;

FAILED: Execution Error, return code 1 from org.apache.hadoop.hive.ql.exec.DDLTask. Failed to retrieve roles for root: Metastore Authorization api invocation for remote metastore is disabled in this configuration.

如果我对另一个使用 hue/beeswax 的用户进行同样的尝试，则查询完成。如果我这样做

SHOW ROLES;

我收到此错误，没有任何日志详细信息:

Expected state FINISHED, but found ERROR

我的设置是这些(用 blanc 制作标签以在此处显示)

  • hive-site.xml(在 hive-wiki-link 中列出的)

    <property>
  <name>hive.server2.enable.doAs</name>
  <value>false</value>
</property>
<property>
  <name>hive.users.in.admin.role</name>
  <value>hue,hive</value>
</property>
<property>
  <name>hive.security.metastore.authorization.manager</name>
  <value>org.apache.hadoop.hive.ql.security.authorization.StorageBasedAuthorizationProvider,org.apache.hadoop.hive.ql.security.authorization.MetaStoreAuthzAPIAuthorizerEmbedOnly</value>
</property>
<property>
  <name>hive.security.authorization.manager</name>
  <value>org.apache.hadoop.hive.ql.security.authorization.plugin.sqlstd.SQLStdConfOnlyAuthorizerFactory</value>
</property>

  • hiveserver2-site.xml(所有设置)

    <property>
    <name>hive.security.authorization.enabled</name>
    <value>true</value>
</property>
<property>
    <name>hive.security.authorization.manager</name>
    <value>org.apache.hadoop.hive.ql.security.authorization.plugin.sqlstd.SQLStdHiveAuthorizerFactory</value>
</property>
<property>
    <name>hive.security.authenticator.manager</name>
    <value>org.apache.hadoop.hive.ql.security.SessionStateUserAuthenticator</value>
</property>
<property>
    <name>hive.metastore.uris</name>
    <value>''</value>
</property>
<property>
    <name>hive.conf.restricted.list</name>
    <value>hive.security.authorization.enabled,hive.security.authorization.manager,hive.security.authenticator.manager</value>
</property>

希望大家有想法。

[编辑]hive-site.xml 中的设置已经设置 - 我没有做任何更改。

[Edit2]更改设置后，我重新启动了 hiveserver2 并重新启动了沙箱。

[Edit3]每个用户都会收到错误消息，不仅是 root 用户(您可以在错误消息中看到)。如果我尝试使用管理员角色 (hive-site.xml) 的用户，例如“hive”，我会遇到同样的错误。

最佳答案

能够使其可运行 - thanks to Thejas Nair of Hortonworks .

以下是要点:

  • 您应该使用 Ambari 更改所有设置。
  • 不要更改hive.metastore.uris设置
  • 手动更改 hive.security.authorization.manager 的 hiveserver2-site.xml 属性
  • 复制hiveserver2-site.xml到/etc/hive/conf.server/
  • 重启 hiveserver2
  • 只对 SQL 权限使用直线

关于hadoop - 在 Hive 中授予权限，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/30080203/

授予权hadoophivepropertygthortonworks-data-platformmetastore

有关hadoop - 在 Hive 中授予权限的更多相关文章

  1. hadoop安装之保姆级教程（二）之YARN的配置 - 2

    1.1.1 YARN的介绍 为克服Hadoop1.0中HDFS和MapReduce存在的各种问题⽽提出的，针对Hadoop1.0中的MapReduce在扩展性和多框架⽀持⽅⾯的不⾜，提出了全新的资源管理框架YARN. ApacheYARN（YetanotherResourceNegotiator的缩写）是Hadoop集群的资源管理系统，负责为计算程序提供服务器计算资源，相当于⼀个分布式的操作系统平台，⽽MapReduce等计算程序则相当于运⾏于操作系统之上的应⽤程序。 YARN被引⼊Hadoop2,最初是为了改善MapReduce的实现，但是因为具有⾜够的通⽤性，同样可以⽀持其他的分布式计算模

  2. Hive SQL 五大经典面试题 - 2

    目录第1题连续问题分析：解法：第2题分组问题分析：解法：第3题间隔连续问题分析：解法：第4题打折日期交叉问题分析：解法：第5题同时在线问题分析：解法：第1题连续问题如下数据为蚂蚁森林中用户领取的减少碳排放量iddtlowcarbon10012021-12-1212310022021-12-124510012021-12-134310012021-12-134510012021-12-132310022021-12-144510012021-12-1423010022021-12-154510012021-12-1523.......找出连续3天及以上减少碳排放量在100以上的用户分析：遇到这类

  3. ruby-on-rails - 为什么用户必须输入 7 位数的 Twitter PIN 才能授予我的应用程序访问权限？ - 2

    我正在为我的用户实现一些ruby​​onrails代码推特内容。我正在创建正确的oauth链接...类似http://twitter.com/oauth/authorize?oauth_token=y2RkuftYAEkbEuIF7zKMuzWN30O2XxM8U9j0egtzKv但在我的测试帐户授予对twitter的访问权限后，它会弹出一个页面，上面写着“您已成功授予对.我不知道用户应该在哪里输入此PIN以及他们为什么必须这样做。我认为这不是必要的步骤。Twitter应该将用户重定向到我在应用程序设置中提供的回调URL。有谁知道为什么会这样？更新我找到了thisarticle声明我需

  4. 大数据之Hadoop数据仓库Hive - 2

    目录：一、简介二、HQL的执行流程三、索引四、索引案例五、Hive常用DDL操作六、Hive常用DML操作七、查询结果插入到表八、更新和删除操作九、查询结果写出到文件系统十、HiveCLI和Beeline命令行的基本使用十一、Hive配置一、简介Hive是一个构建在Hadoop之上的数据仓库，它可以将结构化的数据文件映射成表，并提供类SQL查询功能，用于查询的SQL语句会被转化为MapReduce作业，然后提交到Hadoop上运行。特点：简单、容易上手(提供了类似sql的查询语言hql)，使得精通sql但是不了解Java编程的人也能很好地进行大数据分析；灵活性高，可以自定义用户函数(UDF)和

  5. Ubuntu下Hadoop的单机安装 - 2

            云计算实验中要求我们在Linux系统安装Hadoop，故来做一个简单的记录。· 注：我的操作系统环境是Ubuntu-20.04.3，安装的JDK版本为jdk1.8.0_301，安装的Hadoop版本为hadoop2.7.1。（不确定其他版本是否会出现版本兼容问题）Hadoop安装步骤如下：        一、更新apt和安装vim编辑器        二、配置本机无密码登录SSH        三、安装JAVA环境        四、下载安装Hadoop        五、伪分布式搭建一、更新apt和安装vim编辑器1、更新aptsudoapt-getupdate2、安装vim

  6. ruby-on-rails - Ruby aws-sdk - 授予所有用户权限 - 2

    我正在编写代码以向所有使用aws-sdkgem的用户授予读取权限。在gem的文档中，我发现了以下内容:bucket.objects.eachdo|object|putsobject.keyacl=object.aclacl.grant(:read).to("TODO:howcanIspecify'ALL'???")object.acl=acl.to_xmlend这一切都说得通，但是我不太确定如何告诉ALL用户授予读取权限？ 最佳答案 您的示例可以工作，但更适合复杂的ACL(访问控制列表)。AmazonS3有许多可用于您的对象的固定a

  7. MAC系统安装Hadoop - 2

    一、设置免密登录1、系统偏好设置-----共享----勾选远程登录，所有用户2、打开终端，输入命令ssh-keygen-trsa，一直回车即可2.查看生成的公钥和私钥    cd~/.ssh    ls会看到~/.ssh目录下有两个文件：①私钥：id_rsa②公钥：id_rsa.pub3.将公钥内容写入到~/.ssh/authorized_keys中    cat~/.ssh/id_rsa.pub>>~/.ssh/authorized_keys4.测试在terminal终端输入 sshlocalhost如果出现以下询问输入yes，不需要输入密码就能登录，说明配置成功Areyousureyouw

  8. 使用navicat连接虚拟机的hive - 2

    一、软件准备虚拟机（操作系统为Linux）中已有MySQL、已部署Hive。本地主机（操作系统为Windows）中下载navicat（我用的是navicatpremium15）。PS：其实用sqlyog也是可以连接虚拟机的Hive数据的。在决定用navicat还是sqlyog之前，可以思考这两个问题：①MySQL和hive的区别；②sqlyog和navicat的区别。对于第一个问题，我理解的最直接的区别是：MySQL的数据可以存储在本地，但是hive的数据一定是存储在分布式文件系统上的。尽管hive的操作数据的命令语法与MySQL非常接近，但hive不是MySQL。对于第二个问题，我理解的最直

  9. Ranger (五) --------- 使用 Ranger 对 Hive 进行权限管理 - 2

    目录一、权限控制初体验二、Ranger授权模型一、权限控制初体验A、查看默认的访问策略此时只有rangerlookup用户拥有对所有库、表和函数的访问权限，故理论上其余用户是不能访问任何Hive资源的。B、验证使用fancy用户尝试进行认证，认证成功后，使用beeline客户端连接Hiveserver2使用fancy用户认证，并按照提示输入密码[fancy@hadoop102~]$kinitfancy登录beeline客户端[fancy@hadoop102~]$beeline-u"jdbc:hive2://hadoop102:10000/;principal=hive/hadoop102@EX

  10. hive源码之get_json_object - 2

    目录一、get_json_object使用二、使用案例三、源码分析四、总结大家好，我是老六。在数据开发中，我们有大量解析json串的需求，我们选用的UDF函数无非就是：get_json_object和json_tuple。但是在使用get_json_object函数过程中，老六发现get_json_object无法解析key为中文的key:value对。带着这个问题，老六通过源码研究了get_json_object这个函数，探索其中奥秘。一、get_json_object使用语法：get_json_object(json_string,'$.key')说明：解析json的字符串json_str

随机推荐