hiveserver2启动后beeline无法连接：root is not allowed to impersonate hah

1、hiveserver2启动后，使用beeline连接“bin/beeline -u jdbc:hive2://hadoop102:10000 -n hah”报错：

Could not open client transport with JDBC Uri: jdbc:hive2://localhost:10000:

Failed to open new session: java.lang.RuntimeException: org.apache.hadoop.ipc.RemoteException(org.apache.hadoop.security.authorize.AuthorizationException):

User: root is not allowed to impersonate hah (state=08S01,code=0) Beeline version 2.3.8 by Apache Hive

 2、其中User: root is not allowed to impersonate hah给出了清晰的错误，此处，root为登录主机的用户，root这个用户不能作为hah用户去连接hiveserver2，在$HADOOP_HOME/etc/hadoop/core-site.xml增加如下配置即可 

<property>
    <name>hadoop.proxyuser.xxx.hosts</name> 
    <value>*</value> 
</property> 
<property> 
    <name>hadoop.proxyuser.xxx.groups</name> 
    <value>*</value> 
</property>

其中“xxx”是连接beeline的用户，将“xxx”替换成自己的用户名即可，*”表示可通过超级代理“xxx”操作hadoop的用户、用户组和主机，hadoop引入了一个安全伪装机制，使得hadoop 不允许上层系统直接将实际用户传递到hadoop层，而是将实际用户传递给一个超级代理，由此代理在hadoop上执行操作，避免任意客户端随意操作hadoop.

3.重启Hadoop集群，即可成功连接！