13、hive在启动beeline客户端时报错:User: xxx is not allowed to impersonate xxx

  • 背景

    在启动完成hive服务:hive --service metastore

    启动hive2服务的过程中:hive --service hiveserver2

    启动beeline客户端时,beeline -u jdbc:hive2://pc001:10000 -n nuochengze

    报错:

    java.lang.RuntimeException: java.lang.RuntimeException: org.apache.hadoop.ipc.RemoteException(org.apache.hadoop.security.authorize.AuthorizationException): User: nuochengze is not allowed to impersonate nuochengze

  • 分析

    通过hive的thrift服务来实现跨语言访问Hive数据仓库,但是hadoop引入了一个安全伪装机制,使得hadoop不允许上层系统直接将实际用户传递到hadoop层,而是将实际用户传递给一个超级代理,由此代理在hadoop上执行操作,从而避免任意客户端随意操作hadoop。

  • 解决措施

    在hive-site.xml中添加

    <!-- yarn作业获取到的hiveserver2用户都为hive用户,设置成true则为实际的用户名-->
    <property>
     <name>hive.server2.enable.doAs</name>
     <value>true</value>
    </property>

    之后在hadoop的core-site.xml中添加

    <property>
      <name>hadoop.proxyuser.yourusename.groups</name>
    <value>*</value>
    </property>
    
    <property>
     <name>hadoop.proxyuser.yourusename.hosts</name>
     <value>*</value>
    </property>
  • 效果

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值