Hive用户权限管理

1. 角色
   创建角色
   create role role_name;
   显示角色
   show roles;
   删除角色
   drop role role_name;

2. 用户
   用户进入admin角色权限
   set hive.users.in.admin.role;
   set role admin;
   查看某用户的所有角色
   show role grant user user_name
   给角色添加用户
   grant role role_name to user user_name;

3. 用户授权
   基于数据库
   grant select on database default to useradmin;
   基于某张表
   grant select on table ppdata to user admin;

4. 组授权
   基于数据库
   grant select on database default to group admin;
   基于某张表
   grant select on table ppdata to group admin;

5. 角色授权
   基于数据库
   grant select on database default to role admin;
   基于某张表
   grant select on table ppdata to role admin;

6. 用户移除权限
   基于数据库
   revoke select on database default from useruserB;
   基于某张表
   revoke select on table ppdata from useruserB;

7. 查看角色权限
   在某个数据库的权限
   show grant role role_name on database database_name;
   在某表的权限
   show grant role role_name on [table] table_name;

8. 权限说明

名称                    描述
ALL                 赋予所有的权限
ALTER               有修改表结构的权限
CREATE              有创建表的权限
DROP                有删除表或表中的分区的权限
LOCK                开启并发后，锁定和解锁定表的权限
SELECT              查询表或者分区中数据的权限
SHOW_DATABASE       查看所有数据库的权限
UPDATE              向表或者分区中插入或加载数据的权限