CDP实操--配置HBase的Ranger策略验证(三)

耀灵2年前技术文章979

1.1HBase的Ranger策略验证


确保HBase的配置页面里已经勾选了Ranger Service


图片1.png


在terminal中,kerberos登录到hbase,用如下命令登录hbase shell


create 'cars', {NAME=>'cf1',REPLICATION_SCOPE => 1}, {SPLITS => ['3','6', '9', 'b']}
put 'cars', 'row1', 'cf1:model', 'tesla model Y'
put 'cars', 'row2', 'cf1:price', '300,000 CNY'

图片2.png


退出beeline,切换用户为sam_sec并再次进入hbase shell,查询cars表,报错显示sam_sec用户没有对表cars的访问权限


图片3.png


图片4.png

回到terminal,不用退出hbase shell,再次访问cars表,只显示了cf1列簇中的model列内容,因为sam_sec没有权限访问price

列,所以scan命令的结果不会显示price列内容

图片5.png


相关文章

HDFS Fsimage分析磁盘目录(文件级别)

HDFS Fsimage分析磁盘目录(文件级别)

首先获取fsimage信息hdfs dfsadmin -fetchImage  /opt/fsimage格式化fsimage 转换为可读文本hdfs oiv -i /opt/fsimage/fsima...

Solr常用API详细操作

Solr常用API详细操作

1. 监督集群的状态和统计返回监督器(overseer)的当前状态,各种监督器API的性能统计信息以及每种操作类型的最近10次故障/admin/collections?action=OVERSEERS...

xtrabackup报错记录

xtrabackup报错记录

报错记录报错一:报错显示需要依赖,但是当我们执行 yum install -y libstdc++ 显示已是最新版本,且通过 yum 安装 一般会将依赖包都直接安装成功。这时候可以核实一下安装包和当前...

CDH配置impala自动同步HMS元数据

CDH配置impala自动同步HMS元数据

1、进入CM界面 > Hive > 配置 > 搜索 启用数据库中的存储通知(英文界面搜索:Enable Stored Notifications in Database),并且勾选,...

K8S中 CNI 插件的解读

K8S中 CNI 插件的解读

一.CNI是什么首先我们介绍一下什么是 CNI,它的全称是 Container Network Interface,即容器网络的 API 接口。它是 K8s 中标准的一个调用网络实现的接口。Kubel...

docker服务端口不通

docker服务端口不通

一、问题现象两台服务器在同一个安全组,docker启动的服务,从另一台机器telnet该docker服务的端口不通。二、排查过程1.从另一台机器telnet该机器的22端口,可以通。证明服务器的网络没...

发表评论    

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。