sparksql集成ranger权限测试

耀灵2年前技术文章1257
##启动thriftserver
cd /opt/dtstack/spark/spark_pkg/sbin
./start-thriftserver.sh \
--master yarn \
--executor-memory 2g \
--hiveconf hive.server2.thrift.port=10006 \
—-hiveconf hive.server2.thrift.bind.host=172.16.106.151

5.png

1、设置规则,yaoling用户给予所有权限


6.png

7.png


2、登陆beeline测试

测试登陆用户yaoling

8.png


由于给yaoling用户没有授于colume规则,所以导致select不允许

9.png

select没有权限:

10.png

新增column给yaoling用户:

11.png

查询正常:

12.png

2、user3给予查询select权限

13.png


登陆beeline测试:

14.png


user3只对student表有查询权限:

15.png

相关文章

PG的表膨胀

1 什么是表膨胀众所周知,PostgreSQL的多版本并发是通过保留变更前的记录来实现的。当数据记录被DML修改,旧版本记录仍保留不变,仅仅需要修改相关记录的xmin、xmax属性,并新增写入变更后的...

Greenplum数据库建立外部表加载HDFS文件实践指导

Greenplum数据库建立外部表加载HDFS文件实践指导

环境概述(1)     Greenplum数据库版本号Greenplum Database 4.3.0.0POC3 build 45206(基于PostgreS...

Scheduler调度器

一、论 Pod 调度在 kubernetes 中,无论是 Deployment、Statefulset 等多种控制器,它最终都是创建 Pod,在 Pod 创建是需要被调度到 Kubernetes 集群...

企业级大数据安全架构(二)

企业级大数据安全架构(二)

2安全方案2.1 Knox访问控制Apache Knox是一个通过REST API和UI与Apache Hadoop 部署交互的应用网关。Knox网关为所有与Hadoop集群的REST和HT...

zabbix监控华为存储设备

zabbix监控华为存储设备

确认监控方式开始监控之前首先思考确认好要监控的方式。提出疑问:zabbix 监控华为存储设备推荐使用snmptrap还是snmptt呢?回答:在 Zabbix 监控华为存储设备时,您可以选择使用 SN...

mysql表结构对比工具

mysql表结构对比工具

一、AmpNmp.DatabaseCompare工具1、工具特点:优点:比较两个数据库全部表结构的差异,包括表名、存储引擎、字符集、注释的不同,以及每张表中的字段名、数据类型、字符集、默认值、注释的不...

发表评论    

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。