不同集群用户赋权

该文档仅用于展示如何赋予集群用户对库、表的操作权限

• THD集群

TDH集群可在guardian页面完成赋予权限操作；

1. 新建用户；其中带红※为必填项；

组：根据客户具体要求添加、一般默认为default;

角色：根据客户具体要求添加、一般默认为public;

 

1. 用户创建后，可在租户页面查看到；并点击用户名称进行进一步赋权；
2.  

1. 点击显示权限后，可赋予该用户不同服务的权限；本次以inceptor服务为例；

 

 

1. 下图显示的权限为public角色带有的权限；

 

 

1. 可根据客户需求，对某库进行赋权；点击‘添加权限’，在下拉表单中选择相应的数据库进行赋权；
2. 

 

 

  

1. 权限验证；

 

 

1. 也可在后台使用hive用户查看该用户所有权限；

 

1. 若想赋予该用户权限管理的权限，有以下两种方式：
   1. Guardian页面操作：

进入如下图页面，点击操作即可添加用户

 

1. 后台命令行赋权:

grant create to user test_0329 with grant option;  //test_0329用户可将create权限赋予其他用户

grant all on *.* to user test_0329 with grant option; //test_0329用户可将增删改查权限赋予其他用户(也可指定某个权限)

 

• ArgoDB集群

ArgoDb集群赋权：前台创建用户，后台赋予其权限。

1. 在Guardian创建用户，赋予其public角色，(default组给不给无影响。

1. 用户创建好后，可在beeline赋权：

grant ALL on database test to user test_0329;  //赋予test_0329用户对test库的创建、增删改查权限；

grant create to user test_0329;  //赋予test_0329用户建库间表权限；

revoke all on database test from user test_0329;  //收回test_0329用户对test库的所有权限；

 

****需注意

有些Argodb集群做了元数据隔离，所以根据客户需求，相同用户在不同的beeline下的权限可能不同。

• TDC多租户集群

TDC集群guardian页面：

https://10.224.27.1/tdcdzh/guardian-cas/cas/login?service=https%3A%2F%2Fguardian-server-hl-99fpk.tdcdzh.svc%3A8380%2F#/tenant/userList?search=feng

本次测试仅做截图展示，不新建用户（新建用户与前两个集群一致。

TDC集群赋权操作与TDH集群一致，仅在Guarddian页面即可完成。

1. 根据用户需求，确认需要赋予、变更权限的租户；本展示用户为重庆租户所属；

 

1. 点击显示权限，并找到重启租户所属的inceptor服务（需要认真查找，服务名称展示不全，只有在点击一个服务后，在下方才能确认选中的是哪个租户所属的服务。