sparksql集成ranger权限测试

耀灵2年前技术文章1120
##启动thriftserver
cd /opt/dtstack/spark/spark_pkg/sbin
./start-thriftserver.sh \
--master yarn \
--executor-memory 2g \
--hiveconf hive.server2.thrift.port=10006 \
—-hiveconf hive.server2.thrift.bind.host=172.16.106.151

5.png

1、设置规则,yaoling用户给予所有权限


6.png

7.png


2、登陆beeline测试

测试登陆用户yaoling

8.png


由于给yaoling用户没有授于colume规则,所以导致select不允许

9.png

select没有权限:

10.png

新增column给yaoling用户:

11.png

查询正常:

12.png

2、user3给予查询select权限

13.png


登陆beeline测试:

14.png


user3只对student表有查询权限:

15.png

相关文章

adg切换(RAC TO SINGLE)

adg切换步骤:1、关闭两节点监听和清理外部链接:su - gridsrvctl stop listenerps -ef|grep LOCAL=NO|awk '{print $2}'|xargs ki...

Linux下的IO统计工具:iostat,iotop

Linux下的IO统计工具:iostat,iotop

iostat      监视系统输入输出设备和CPU的使用情况。iostat命令 被用于监视系统输入输出设备和CPU的使用情况。它的特点是汇报磁盘活动统计情况,同时也会汇报出CPU使用情况。同vmst...

MySQL系统空间上涨

MySQL系统空间上涨

系统空间上涨一、介绍MySQL 的 ibdata1 是一个用来构建 innodb 系统表空间的文件。该文件包含了 undo ,还包含在用户在系统表空间创建的表信息和索引数据。一般如果数据空间均为独立表...

如何用 mysqldump 备份数据

前言mysqldump 是 MySQL 官方提供的一款逻辑备份工具,它将生成一组可以导入数据 库中以重现原始数据库中的数据和数据库对象的SQL语句。可用于备份恢复、表结构导出、备份上云。本 SOP 介...

企业级大数据安全架构(九)

企业级大数据安全架构(九)

一、FreeIPA管理员密码忘记后如何修改1.1重置Directory Server管理员密码1.1.1停止directory server服务[root@ipa schema]# start-dir...

Ansible自动化运维平台部署

一、部署前准备部署机器准备计算机名解析关闭防火墙、selinux时间同步软件包获得ssh免密登陆约定事项:所有服务器全部采用静态ip主机名称IP地址manage01192.168.98.200/24n...

发表评论    

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。