hadoop - 避免 Hive 中其他用户删除数据库

Question

我正在使用 Hive 1.2.1 开发支持 Kerberos 的 Hortonworks Data Platform 2.5。

我刚刚看到，一个用户可以创建一个数据库，另一个用户可以删除它!

[root@host ~]# su -l user1

[user1@host ~]# hive
 hive> create database user1db
 OK
 Time taken: 0.077 seconds

创建此数据库后，其他用户可以登录并删除它:

[root@host ~]# su -l user2

[user2@host ~]# hive
 hive> drop database user1db
 OK
 Time taken: 1.352 seconds

为什么这是可能的？另一个用户还可以做其他事情，比如显示所有数据库等。

如何避免这种情况？难道不应该有类似“默认只允许创建者删除”之类的限制吗？

用户不应该能够查看/删除其他用户的数据库!

Answer 1

据我了解:

• 授予 hive 数据库 755 的权限，这样只有所有者才能使用它，前提是它有一个外部 hive 表并且数据将在 HDFS 中。
• 启用HDFS中每个用户仓库的空快照(假设/user/user1/warehouse，/user/user2/warehouse)，详情为https://hadoop.apache.org/docs/r2.7.2/hadoop-project-dist/hadoop-hdfs/HdfsSnapshots.html