hive插件 ranger_hive 整合ranger

最新推荐文章于 2024-06-22 12:44:31 发布
最新推荐文章于 2024-06-22 12:44:31 发布
阅读量1k 收藏
点赞数
文章标签： hive插件 ranger
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39819576/article/details/111817102
版权
本文档详细介绍了如何安装和配置Ranger Hive插件，包括解压安装、修改配置、启动插件、配置策略，并通过测试验证权限控制的效果。在配置过程中需注意Hive与Ranger版本兼容性，确保策略的正确下发和权限的有效管理。
摘要由CSDN通过智能技术生成

一、安装hive插件

1、解压安装

#  tar zxvf ranger-2.0.0-SNAPSHOT-hive-plugin.tar.gz -C /data1/hadoop/

2、修改install.properties

POLICY_MGR_URL=http://192.168.4.50:6080

REPOSITORY_NAME=hivedev

COMPONENT_INSTALL_DIR_NAME=/data1/hadoop/hive   #hive安装目录

XAAUDIT.SOLR.ENABLE=true

XAAUDIT.SOLR.URL=http://192.168.4.50:6083/solr/ranger_audits

CUSTOM_USER=hduser

CUSTOM_GROUP=hduser

3、启动hive插件

# sudo ./enable-hive-plugin.sh

启动hive插件以后，默认生成hiveserver2-site.xml文件，或者在已经存在的该文件下添加如下信息：

hive.security.authorization.enabled

true

hive.security.authorization.manager

org.apache.ranger.authorization.hive.authorizer.RangerHiveAuthorizerFactory

hive.security.authenticator.manager

org.apache.hadoop.hive.ql.security.SessionStateUserAuthenticator

hive.conf.restricted.li

最低0.47元/天 解锁文章
weixin_39819576
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
hive插件 ranger_Ranger Hive-HDFS ACL同步
weixin_39889481的博客
01-13 891
Ranger Hive-HDFS ACL同步概述Ranger资源映射服务器(Resource Mapping Server：RMS)可以将访问策略从Hive自动转换为HDFS。关于Hive-HDFS ACL同步旧版CDH用户使用Apache Sentry中的Hive策略，该策略自动将Hive权限与HDFS ACL链接在一起。这对于Spark或Hive使用的外部表数据特别方便。以前，Ranger仅支...
Ranger (四) --------- 安装 Ranger Hive-plugin
在森林里麋了鹿
11-03 1490
安装 Ranger Hive-plugin
Ranger+hive+solr 实现hive权限管控，审计
最新发布
m0_73284469的博客
06-22 1001
Apache Ranger是一个用来在Hadoop平台上进行监控，启用服务，以及全方位数据安全访问管理的安全框架。Ranger的愿景是在Apache Hadoop生态系统中提供全面的安全管理。随着企业业务的拓展，企业可能在多用户环境中运行多个工作任务，这就要求Hadoop内的数据安全性需要扩展为同时支持多种不同的需求进行数据访问，同时还需要提供一个可以对安全策略进行集中管理，配置和监控用户访问的框架。Ranger由此产生！
Hive3.1.2 适配Ranger1.2.1
sinat_23257429的博客
02-22 995
Hive3的权限接口新增了 getHivePolicyProvider 方法，因此需要在ranger1.2.1 RangerHiveAuthorizer 类中实现此方法， 对比了最新版本的Ranger2.x有这个方法的实现但是涉及的代码很多因此这里又参考了hive 本身的一些权限实现发现并没有 提供此方法的实现，因此这里也是直接提供了 空的实现。 在RangerHiveAuthorizer 类中添加如下实现(这里需要注意需要单独下载ranger hive-agent 代码,将pom 中hive 依
Hive结合Apache Ranger进行数据脱敏
Carson073的博客
04-18 1124
Apache Hive是构建在Hadoop之上的数据仓库，支持通过SQL接口查询分析存储在Hadoop中的数据。在Hive出现之前，数据分析人员需要编写MapReduce作业分析Hadoop中的数据，这种方式繁琐低效，对数据分析人员不友好，因为数据分析人员大部分比较精通SQL，但是编程功底较浅。在这种背景下，2007年Facebook在论文。
Ranger (五) --------- 使用 Ranger 对 Hive 进行权限管理
在森林里麋了鹿
11-03 2463
使用 Ranger 对 Hive 进行权限管理
ranger-2.1.0-hive-plugin.tar.gz
08-09
《Ranger 2.1.0 Hive 插件详解》 在大数据安全领域，Apache Ranger 是一款不可或缺的工具，它提供了全面的权限管理和审计功能，适用于多种数据存储系统，包括 Hive。本文将深入探讨 Ranger 2.1.0 版本针对 Hive 的...
ranger-2.0.0-hive-plugin.tar.gz
06-04
在本案例中，"ranger-2.0.0-hive-plugin.tar.gz" 是Apache Ranger为Hive服务编译好的插件包，旨在简化Ranger在Hive上的部署过程，避免用户自行编译可能遇到的复杂性和时间消耗。 Ranger Hive 插件的主要功能包括： ...
Apache Ranger 2.4.0 编译插件包
06-13
ranger-tools.tar.gz presto-plugin.tar.gz ozone-plugin.tar.gz migration-util.tar.gz kylin-plugin.tar.gz knox-plugin.tar.gz kms.tar.gz kafka-plugin.tar.gz hive-plugin.tar.gz hdfs-plugin.tar.gz hbase-...
ranger-2.1.0-yarn-plugin.tar.gz
08-09
Apache Ranger 是一个全面的数据安全框架，它提供了统一的策略管理、审计和访问控制功能，适用于多种数据存储和处理服务，如Hadoop、Hive、Kafka等。在YARN（Yet Another Resource Negotiator）上部署Ranger插件，...
cdh6.3.2编译的ranger版本
08-03
6. ranger-2.1.0-hive-plugin.tar.gz：Hive插件，允许对Hive查询和表进行精细的权限控制。 7. ranger-2.1.0-usersync.tar.gz：用户同步工具，用于同步企业目录服务（如Active Directory或LDAP）中的用户和组信息到...
数据治理（十五）：Ranger管理Hive安全
Lansonli（蓝深李）的博客
04-19 4781
访问Hive有两种方式：HiveServer2和Hive Client，Hive Client需要Hive和Hadoop的jar包，配置环境。HiveServer2使得连接Hive的Client从Yarn和HDFS集群中独立出来，不需要每个节点都配置Hive和Hadoop的jar包和一系列环境。 Ranger管理Hive权限只能针对HiveServer2 jdbc方式连接，所以这里需要配置HiveServer2。...
Ranger2.0版本与Hive的兼容性问题
hncscwc的博客
05-25 1298
最近在研究hdfs，hive与ranger配合完成ACL访问控制，本文总结下遇到的问题。ranger-admin的安装部署与ranger的hdfs插件、hive插件的安装，官网有简单描述...
权限管理-Ranger的介绍和使用(集成Hive)
迷雾总会解
06-15 5941
Apache Ranger是一个Hadoop平台上的全方位数据安全管理框架，它可以为整个Hadoop生态系统提供全面的安全管理。随着企业业务的拓展，企业可能在多用户环境中运行多个工作任务，这就需要一个可以对安全策略进行集中管理，配置和监控用户访问的框架。Ranger由此产生！Ranger的官网：https://ranger.apache.org/RangerUsersync作为Ranger提供的一个管理模块，可以将Linux机器上的用户和组信息同步到RangerAdmin的数据库中进行管理。
Ranger配置hive 插件报错解决Permission denied: user=rangerlookup, access=READ_EXECUTE, inode=“/“
iisbeginner的博客
12-01 353
​ 日志可以看出是Ranger配置没有问题，是下载策略没有权限。​ 期间尝试重启，换版本都未解决。授权下载策略用户为hive。
干货：一文看懂Apache Ranger | 凌云时刻
云布道师
05-26 6430
凌云时刻 ·技术导读：Apache Ranger来源于XA Secure公司。2013年，XA Secure在加利福尼亚成立，专门做Hadoop生态的安全管控。2014年，Horton...
Ranger Hive plugin 源代码分析
houzhizhen的专栏
09-23 2075
hiveserver2-site.xml <property> <name>hive.security.authorization.enabled</name> <value>true</value> </property> <property> <name>hive.security.authorization.manager</name> <value>org.apa
ranger 连接 hive报错问题解决
qq_24918343的博客
08-12 2365
在安装好ranger-1.2.0-hive-plugin插件之后 在rangerui界面报错 org.apache.ranger.plugin.client.HadoopException: Unable to execute SQL [show databases like "*"].. Unable to execute SQL [show databases like "*"].. Error while compiling statement: FAILED: HiveAccessControlE
Ranger权限策略不生效或延迟
qq_32068809的博客
11-04 2448
最近在使用Ranger配置管理Hbase权限时候，发现虽然创建了权限策略，但是不能生效，打开Ranger审计页面时，可以看到刚修改的策略虽然更新了，但是没有生效，如图： 该页面可以看到有些策略状态存在警告，鼠标放在警告图标处可以看到提示“策略生效时间延迟超过1小时··” ，打开ranger服务日志可以看到错误： 错误说“spnego.service.keytab”文件没有读的权限，并且发现该文件为root用户所属，于是将该文件赋予666权限，再次重启ranger服务后策略正常生效，打开Range
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值