HBase常用操作之namespace

转载 2016年08月28日 17:06:20

1、介绍

在HBase中,namespace命名空间指对一组表的逻辑分组,类似RDBMS中的database,方便对表在业务上划分。Apache HBase从0.98.0, 0.95.2两个版本开始支持namespace级别的授权操作,HBase全局管理员可以创建、修改和回收namespace的授权。

2、namespace

HBase系统默认定义了两个缺省的namespace
  • hbase:系统内建表,包括namespace和meta表
  • default:用户建表时未指定namespace的表都创建在此

创建namespace
[java] view plain copy
  1. hbase>create_namespace 'ai_ns'  
删除namespace
[java] view plain copy
  1. hbase>drop_namespace 'ai_ns'  
查看namespace
[java] view plain copy
  1. hbase>describe_namespace 'ai_ns'  
列出所有namespace
[java] view plain copy
  1. hbase>list_namespace  
在namespace下创建表
[java] view plain copy
  1. hbase>create 'ai_ns:testtable''fm1'  
查看namespace下的表
[java] view plain copy
  1. hbase>list_namespace_tables 'ai_ns'  

3、授权

具备Create权限的namespace Admin可以对表创建和删除、生成和恢复快照
具备Admin权限的namespace Admin可以对表splits或major compactions

授权tenant-A用户对ai_ns下的写权限
[ruby] view plain copy
  1. hbase>grant 'tenant-A' 'W' '@ai_ns'  

回收tenant-A用户对ai_ns的所有权限
[ruby] view plain copy
  1. hbase>revoke 'tenant-A''@ai_ns'  

当前用户:hbase
[java] view plain copy
  1. hbase>namespace_create 'hbase_perf'  
  2. hbase>grant 'mike''W''@hbase_perf'  
当前用户:mike
[java] view plain copy
  1. hbase>create 'hbase_perf.table20''family1'  
  2. hbase>create 'hbase_perf.table50''family1'  

mike创建了两张表table20和table50,同时成为这两张表的owner,意味着有'RWXCA'权限
此时,mike团队的另一名成员alice也需要获得hbase_perf下的权限,hbase管理员操作如下
当前用户:hbase
[ruby] view plain copy
  1. hbase>grant 'alice''W''@hbase_perf'  

此时alice可以在hbase_perf下创建表,但是无法读、写、修改和删除hbase_perf下已存在的表
当前用户:alice
[ruby] view plain copy
  1. hbase>scan 'hbase_perf:table20'  

报错AccessDeniedException
如果希望alice可以访问已经存在的表,则hbase管理员操作如下
当前用户:hbase
[java] view plain copy
  1. hbase>grant 'alice''RW''hbase_perf.table20'  
  2. hbase>grant 'alice''RW''hbase_perf.table50'  

在HBase中启用授权机制
hbase-site.xml
[html] view plain copy
  1. <property>  
  2.      <name>hbase.security.authorization</name>  
  3.      <value>true</value>  
  4. </property>  
  5. <property>  
  6.      <name>hbase.coprocessor.master.classes</name>  
  7.      <value>org.apache.hadoop.hbase.security.access.AccessController</value>  
  8. </property>  
  9. <property>  
  10.      <name>hbase.coprocessor.region.classes</name>  
  11.      <value>org.apache.hadoop.hbase.security.token.TokenProvider,org.apache.hadoop.hbase.security.access.AccessController</value>  
  12. </property>  
配置完成后需要重启HBase集群


授权相关JIRA
HBASE-8409
HBASE-9206

4、总结

HBase namespace特性是对表资源进行隔离的一种技术,隔离技术决定了HBase能否实现资源统一化管理的关键,提高了整体的安全性。

相关文章推荐

HBase常用操作之namespace

在HBase中,namespace命名空间指对一组表的逻辑分组,类似RDBMS中的database,方便对表在业务上划分。Apache HBase从0.98.0, 0.95.2两个版本开始支持name...
  • opensure
  • opensure
  • 2015年06月12日 14:04
  • 23386

HBase学习笔记——命名空间(namespace)

在关系数据库系统中,命名空间namespace指的是一个表的逻辑分组,同一组中的表有类似的用途。命名空间的概念为即将到来的多租户特性打下基础: 配额管理(Quota Management (HBASE...

hbase操作(shell 命令,如建表,清空表,增删改查)以及 hbase表存储结构和原理

两篇讲的不错文章 http://www.cnblogs.com/nexiyi/p/hbase_shell.html http://blog.csdn.net/u010967382/article...

Hbase权限控制

Hbase权限配置、使用手册 1 Hbase权限控制简介 Hbase的权限控制是通过AccessController Coprocessor协处理器框架实现的,可实现对用户的RWXCA的权限控制。 ...

彻底删除Kafka中的topic

你若想真正删除它,可以如下操作: (1)登录zookeeper客户端:命令:./bin/zookeeper-client(2)找到topic所在的目录:ls /brokers/topics(3)找到...

redis 安装 启动 验证连接

跟着redis入门指南学习 本人电脑是mac OS X 10.11   安装部分先省略, 启动Redis  1.直接启动 直接运行redis-server 即可启动redis,十分简单: $ re...

大数据开发进阶笔记——HBase的常用原子操作Java代码

HBase的常用原子操作Java代码:   Append:追加,类似于put操作。 Configurationconf =HBaseConfiguration.create(); conf.s...
  • xqclll
  • xqclll
  • 2016年08月15日 09:43
  • 787

Hbase常用操作(增删改查)

运行Eclipse,创建一个新的Java工程“HBaseClient”,右键项目根目录,选择 “Properties”->“Java Build Path”->“Library”->“Add Exte...

3.Hbase常用Shell操作示例

1.进入hbase命令行 ./hbase shell 2.显示hbase中的表 list 3.create---------创建表, 包含info、data两个列族 create 'use...

hbase 常用操作语法

【hbase常用操作】 【help】查看hbase命令帮助 COMMAND GROUPS:  Group name: general  Commands: status, versio...
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:HBase常用操作之namespace
举报原因:
原因补充:

(最多只允许输入30个字)