impala集成ranger后无法刷新元数据

九月1年前技术文章697


【详细描述】impala集成ranger后无法执行invalidate metadata,报错显示没有对应权限

图1.png

分析过程】

daishuyun用户目前在ranger中的权限配置为:

图2.png

报错显示用户daishuyun没有权限执行invalidate 和refresh语句,测试refresh执行正常且ranger页面中配置了对应的refresh权限,怀疑invalidate 需要的权限和refresh不通,需要在ranger中增加权限配置。

查看ranger官网:

图3.png

invalidate metadata需要的权限是refresh,需要的对象是server,官网中对server的定义:

图4.png



【复现情况】权限配置缺少即可复现。
【解决方法】/【下一步计划】

由上图权限配置页面可知缺少all url配置。all url中增加上daishuyun用户后invalidate metadata正常执行。






相关文章

MySQL性能优化(四)隐式类型转换

我们知道, where条件中,对一个索引字段进行运算会导致无法使用该字段的索引。有些情况下,即使没有显式地对索引字段进行运算,但是数据库会进行隐式类型转换,这也会导致无法使用索引。会发生隐式类型转换的...

ranger审计Solr部署

安装前准备1.1. 创建用户和用户组groupadd solruseradd -g solr solr1.2. 添加环境变量vi /etc/profile export SOLR_HOME=/opt/...

Go 配置文件管理(ini)

Go 配置文件管理(ini)

1、背景ini 文件是 Initialization File 的缩写,即初始化文件,可用于统一管理各项配置。gopkg.in/ini.v1 是地表最强大、最方便和最流行的 Go 语言 INI 文件操...

CDP实操--HDFS角色迁移

CDP实操--HDFS角色迁移

    hdfs角色迁移功能在cdp页面中就可以实现该功能,迁移的时间与namenode元数据大小,以及block数量多少有关,注意迁移过程中集群需要关闭,要预留出操作时间窗口。1、页面选择迁移角色2...

alluxio短路读

alluxio短路读

原理当Client和Worker在同一节点时,客户端对本地缓存数据的读写请求可以绕过RPC接口,使本地文件系统可以直接访问Worker所管理的数据,这种情况被称为短路写,速度比较快,如果该节点没有Wo...

MySQL运维实战之ProxySQL(9.10)proxysql监控

MySQL运维实战之ProxySQL(9.10)proxysql监控

stats数据库从stats数据库中可以查到proxysql一些内部组件的状态,如内存使用情况、连接池信息、会话信息、SQL执行状态等。mysql> show tables&...

发表评论    

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。