hive插件 ranger_Ranger通过keberos认证安装Hive插件

在普通hadoop集群下网上已经有很多讲解，一般参考官方wiki就可以，整体安装也比较简单，这里可以参考。但是在安全集群中，需要通过keberos认证进行策略同步等使用，遇见主要有两个问题：1.策略同步失败；2.测试连接失败；下面提供自己遇见过后的处理方式。

策略同步失败

如果在install.properties中配置的ranger地址为http://...应该不会有这个问题，如果是https，则需要在策略同步时restClient中塞入用户信息；具体代码在RangerRestClient.java中，需要mUsername和mPassword分别有值，hive下：即是使用的hive用户名及其keytab认证文件的地址作为mPassword

hive测试连接失败

java通过keberos连接hive一般如下：

String hiveUserName = "test_hive";//kerberos认证的用户principal名称

String hiveKeytab = ".../xxxxx.keytab";//用户的keytab认证文件

String krbconf = ".../krb5.conf";//kerberos5的配置文件

System.setProperty("java.security.krb5.conf", krbconf);

Configuration conf = new Configuration();

conf.set("hadoop.security.authentication", "Kerberos");

UserGroupInform