gpt4 book ai didi

hadoop - Sentry 的 Hive 用户模拟

转载 作者:可可西里 更新时间:2023-11-01 15:28:30 26 4
gpt4 key购买 nike

我正在阅读有关使用 sentry 时必须禁用 hive 用户模拟的信息。

是否需要禁用模拟?如果是,是否有任何其他方法可以在启用哨兵的情况下模拟配置单元用户?

最佳答案

模拟Sentry 是在Hive 中提供授权的两种不同方式。第一个是基于“类 POSIX”的 hdfs 文件系统权限,而 Sentry 是基于角色的授权模块 + SentryService

无法在 Hive 中启用模拟的情况下使用 Sentry。这可能是一个安全问题。有权访问存储在配置单元元数据存储中的任何实体(数据库、表)的用户/应用程序可以访问 hdfs 上不“属于”他的任何目录/文件。

根据 Cloudera,模拟不是在 HiveServer2 中实现授权的推荐方式 (HiveServer2 Impersonation)。

关于hadoop - Sentry 的 Hive 用户模拟,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/39498177/

26 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com