HIVE权限管理和优化

HIVE权限管理和优化

权限管理

三种授权模型：

1、Storage Based Authorization in the Metastore Server

​ 基于存储的授权 - 可以对Metastore中的元数据进行保护，但是没有提供更加细粒度的访问控制（例如：列级别、行级别）。

2、SQL Standards Based Authorization in HiveServer2

​ 基于SQL标准的Hive授权 - 完全兼容SQL的授权模型，推荐使用该模式。

作用：

​ 完全兼容SQL的授权模型，除支持对于用户的授权认证，还支持角色role的授权认证

5限制：

​ 1、启用当前认证方式之后，dfs, add, delete, compile, and reset等命令被禁用。

​ 2、通过set命令设置hive configuration的方式被限制某些用户使用。

​ （可通过修改配置文件hive-site.xml中hive.security.authorization.sqlstd.confwhitelist进行配置）

​ 3、添加、删除函数以及宏的操作，仅为具有admin的用户开放。

​ 4、用户自定义函数（开放支持永久的自定义函数），可通过具有admin角色的用户创建，其他用户都可以使用。

​ 5、Transform功能被禁用。

配置

在hive服务端修改配置文件hive-site.xml追加加以下配置内容：

hive.security.authorization.enabled

true

hive.server2.enable.doAs

false

hive.users.in.admin.role

root

hive.security.authori