sparksql集成ranger权限测试

耀灵11个月前技术文章386
##启动thriftserver
cd /opt/dtstack/spark/spark_pkg/sbin
./start-thriftserver.sh \
--master yarn \
--executor-memory 2g \
--hiveconf hive.server2.thrift.port=10006 \
—-hiveconf hive.server2.thrift.bind.host=172.16.106.151

5.png

1、设置规则,yaoling用户给予所有权限


6.png

7.png


2、登陆beeline测试

测试登陆用户yaoling

8.png


由于给yaoling用户没有授于colume规则,所以导致select不允许

9.png

select没有权限:

10.png

新增column给yaoling用户:

11.png

查询正常:

12.png

2、user3给予查询select权限

13.png


登陆beeline测试:

14.png


user3只对student表有查询权限:

15.png

相关文章

MySQL 8.0 新特性:innodb_dedicated_server

MySQL 8.0 新特性:innodb_dedicated_server

一、前言Innodb Dedicated Server 是 8.0 版本推出的一个参数,开启之后可以根据服务器的配置自适应 innodb 引擎中的一些重要影响性能的参数,默认是关闭的。二、参数测试使用...

触发kube-apiserver流控导致ACK集群中节点状态异常

触发kube-apiserver流控导致ACK集群中节点状态异常

问题现象ack集群中一个节点状态为notready,但是排查节点上的核心组件:kubelet、kube-proxy、flannel、etcd等状态均为正常。排查步骤1、查日志分别排查核心组件以及系统日...

SQL隐式转换导致索引失效_字符集不一致

3.字符集不一致导致索引失效示例 SQL 如下,通过查看执行计划发现 XXX 和 XXXX 表在进行表关联的时候没有走索引,导致 SQL 扫描数量较大。核实表结构发现表关联对应列都存在索引,最终查看字...

bucket跨域问题处理

bucket跨域问题处理

问题描述OSS bucket 访问存在跨域问题问题处理查看oss 能否针对整个bucket设置no-cache吗核实目前阿里云后台只支持单个文件的HTTP头设置,不支持批量设置,如果有多个文件或者后续...

Hdfs3.x新特性详解

Hdfs3.x新特性详解

HDFS Disk Balancer(磁盘均衡器)HDFS Disk Balancer与HDFS Balancer的区别?两者都是实现负载均衡功能HDFS Balancer是之前Hadoop2.x中本...

PromQL查询解析

一. 概述Prometheus除了存储数据外,还提供了一种强大的功能表达式语言 PromQL,允许用户实时选择和汇聚时间序列数据。表达式的结果可以在浏览器中显示为图形,也可以显示为表格数据,或者由外部...

发表评论    

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。