hive表级权限控制_hive权限控制（一）

为了更好地使用好Hive，我将《Programming Hive》的Security章节取出来，翻译了一下。

Hive还是支持相当多的权限管理功能，满足一般数据仓库的使用。

Hive由一个默认的设置来配置新建文件的默认权限。

Xml代码  

hive.files.umask.value

0002

The dfs.umask value for the hive created folders

当hive.metastore.authorization.storage.checks属性被设置成true时，

Hive将会阻止没有权限的用户进行表删除操作。

不过这个配置的默认值是false，应该设置成true

Xml代码  

hive.metastore.authorization.storage.checks

true

Should the metastore do authorization checks against

the underlying storage for operations like drop-partition (disallow

the drop-partition if the user in question doesn't have permissions

to delete the corresponding directory on the storage).

同时，Hive会尽可能地将hive.metastore.execute.setugi设置成true。

开启Hive的身份认证功能，默认是fal