![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
sentry
文章平均质量分 81
空中的鱼1987
这个作者很懒,什么都没留下…
展开
-
sentry配置
当前cdh版本为5.2.0,且通过cloudera manger来管理集群。 选择sentry配置方式,file or db。 file形式(sentry-provider.ini),存于hdfs上。 选择group mapping方式,有HadoopGroupResourceAuthorizationProvider(正式环境中)、LocalGroupResourceAuthorizatio原创 2016-07-13 17:29:35 · 2099 阅读 · 0 评论 -
cloudera新增用户权限配置
目标: 给各个业务组提供不同用户及用户组,并有限制的访问hdfs路径,及hive数据库。 前提: cloudera cloudera manager kerberos ldap sentry 问题与解决: hive client直走hive的本地模式,没有经过hiveserver2,所以此种方式能访问所有的数据库,具有超级管理员权限;考虑使用beeline形式。 登陆原创 2016-07-13 17:29:52 · 3084 阅读 · 0 评论 -
sentry服务后,几个权限问题
以账户bi为例 问题一:账户bi beeline ldap后,对于外联表需要外联/user/bi目录下的数据。 解决: 根据sentry文档,需要给/user/bi授权uri ALL权限。 GRANT ALL ON URI 'hdfs://172.20.0.71:8020/user/bi' TO ROLE user_bi_all_role;解决之 问题二:账户bi运行mapreduce需要读取原创 2016-07-13 17:29:59 · 7491 阅读 · 0 评论