基于Sentry的大数据权限解决方案

发布于：2024-10-24 编辑：匿名来源：网络

说明本文所述的问题和解决方案同样适用于Elastic MapReduce（EMR）。系统环境说明 Linux环境：centos7.4 CDH：5.16.1 Java：1.8.0_Sentry版本：1.5.1 背景 Apache Sentry是Cloudera发布的Hadoop开源组件。

截至目前，它仍然是Apache的一个孵化项目。它提供细粒度、基于角色的授权和多租户管理模型。

Sentry目前可以与Hive/Hcatalog、Apache Solr和Cloudera Impala集成，未来将扩展到HDFS和HBase等其他Hadoop组件。安装哨兵1。

在首页点击集群名称右侧的下拉菜单，点击“添加服务”； 2、选择Sentry，点击“继续”； 3. 选择一组依赖项； 4、确认新服务的主机分配； 5、配置存储数据库；在mysql中创建对应的用户和数据库：代码语言：sql copy mysql> 创建数据库哨兵默认字符集 utf8 collat??e utf8_general_ci;mysql> grant all onsentry.* to 'sentry'@'cdh03.ali.aiwaystack。 com'由'哨兵'标识；mysql>刷新权限；6。

测试连接 7、创建Sentry数据表、启动Sentry服务Hive、启用Sentry服务并启用Hive安全 1、在“Sentry服务”中选择“Sentry” 2、修改以下参数代码语言：javascript copy Hive.warehouse.subdir.inherit .perms-->true3。选择hive-site.xml的Hive服务高级配置代码段（安全阀），添加如下配置：代码语言：javascript copy sentry.hive.testing.mode false 4。

在“Scope”中选择“HiveServer2”，修改如下配置：代码语言：javascript 复制 hive .server2.enable.impersonation、hive.server2.enable.doAs-->false5。在hive-site.xml中选择HiveServer2高级配置代码段（安全阀），添加如下配置代码语言： javascript copy hive.security.authorization.task.factory</name> org.apache.sentry.binding.hive.SentryHiveAuthorizationTaskFactoryImpl6. 选择 hive-site.xml 的 Hive Metastore Server 高级配置代码段（安全阀），添加如下参数：代码语言：javascript 复制 hive.metastore.client.impl org. apache.sentry.binding.metastore.SentryHiveMetaStoreClient 设置 Sentry 用于过滤元数据的自定义 Hive Metastore 客户端。

hive.metastore.pre.event .listeners org.apache.sentry.binding.metastore.MetastoreAuthzBinding 元存储事件的逗号分隔侦听器列表。 hive.metastore.event.listeners <值>org.apache.sentry.binding.metastore.SentryMetastorePostEventListener > 元存储、发布事件的逗号分隔侦听器列表。

hive.metastore.filter.hook org.apache.sentry。绑定.metastore.SentryMetaStoreFilterHook配置yarn并在“允许的系统用户”参数“allowed.system.users”中添加hive用户代码语言：javascript复制Yarn->Configuration->min.user.id修改为合适的值，目前为0，配置sentry管理员组（sentry.service.admin.group）和允许连接用户（sentry.service.allow.connect）添加admin用户和组；选择“服务范围”，修改管理员组，删除默认的“hive”、“impala”、“hue”并添加“admin”在sentry-site.xml中的Sentry服务高级配置代码段（安全阀）中添加以下参数：代码语言：javascript 复制 sentry.service.processor.factories org. apache .sentry.provider.db.service.thrift.SentryPolicyStoreProcessorFactory，org.apache.sentry.hdfs.SentryHDFSServiceProcessorFactory <属性> <名称>sentry.policy.store.plugins <值> org.apache.sentry.hdfs.SentryPlugin<属性> <名称>sentry.hdfs.integration.path.prefixes <值>/user/hive/warehouse 配置HDFS启用ACL和哨兵权限同步。

检查一下。启用其他关联impala配置使用sentryHUE配置使用sentry 等待“生成凭证”命令完成在Cloudera Manager中为任何服务启用安全性后，将自动触发名为“生成凭证”的命令。

您可以在显示正在运行的命令的屏幕右上角看到命令的进度。请等待此命令完成（由包含“0”的灰色框指示）。

站长声明

标签：

上一篇：【云+社区年度征文集】GPE监控介绍及使用

下一篇：JMeter 注释 18 - JMeter 常用配置组件介绍

沃峰科技助力企业客户服务升级，全面解决全国门店运维问题

.wp-block-column h3{margin-left:0} 在快速发展的商业环境中，企业客户服务始终是关键竞争力一。然而，全国不少企业在门店运维服务中面临数字化系统缺失、智能化不足、线上线下分离等一系列挑战，直接影响服务效率和客户满意度。针对这些痛点，沃峰科技推出了一整套覆盖全

06-18
诺初美创获数千万元天使轮融资，时代伯乐、莱斯创投联合投资

投资圈（ID：pedaily）据6月8日消息，跨境智能家居品牌“诺初美创”已近期完成数千万元天使轮融资。本轮融资由时代伯乐和莱斯创投共同投资。本次募集资金将主要用于新产品研发。诺初美创于今年8月上台。面向25-45岁的家庭消费者，专注于家庭消费场景的产品创新和品牌运营

06-17
重庆两江新区设立4支新产业基金总规模45.5亿

据投资界9月22日消息，重庆两江战略基金举办重点合作项目专场签约活动，设立4支新产业基金，并签约5个投资协议。总投资规模45.5亿元。签约项目涵盖大健康、智能制造、新基建、航空航天、人工智能、国际贸易、数字经济等多个产业领域，将助力两江新区进一步深化大数据智能创

06-17
Xilinx 首席执行官概述公司新愿景和战略蓝图

2020 年 3 月 19 日，加利福尼亚州圣何塞 — 全球自适应和智能计算领导者 Xilinx, Inc.（纳斯达克代码：XLNX）总裁兼首席执行官（首席执行官彭维克今天透露了公司的未来愿景和战略蓝图。 Peng的愿景是为Xilinx带来新发展、新技术和新方向，打造“自适应计算加速平台”。在这

06-06
小家电品牌“豆禾科技”获近亿元A轮融资，

深耕供应链的小家电品牌“豆禾科技”已完成近亿元A轮融资。本轮融资由鸿章资本投资，Verity Capital 跟投。独家财务顾问。本轮融资将主要用于产品研发、供应链升级、企业信息化建设等。

06-17
喝了还能降解的“食用标签”让假酒、假药无处藏身

食品药品安全时刻关系着人们的生活。然而，各类假冒伪劣产品始终令人防不胜防。想要辨别真伪，可能需要有“火眼金睛”，但显然不可能每个人都具备这样的能力。然而，在现代社会，你可以用科技来辅助。 ▲ 图片来自：Unsplash 美国印第安纳州Purdue大学和韩国国家农业科学

06-21
Whole House Premium对美国第一贸易公司进行数百万美元战略投资

据投资界8月7日消息，国内一站式家居软装解决方案Whole House Premium，近期又有新动作。他向美国第一家贸易公司First Trade投资100万，并正式成为First Trade的股东。　　全屋优品创始人周志胜介绍，公司已完成1万元B轮融资。全屋优品成立仅两年，就以其对市场整体专业的

06-18
台积电抢购EUV光刻机加速7nm-5nm量产进程

日前，荷兰半导体设备制造商ASML（阿斯麦）在财报发布会上表示，ASML将采用极紫外光刻机（EUV） 2020年，年出货量从18台增至30台，外媒报道称，晶圆代工厂龙头台积电将抢占30台EUV台的一半以上。这也将使台积电成为今年的第一。包含EUV技术的增强型7纳米工艺可于第一季度中

06-06
挑战闲鱼、转转，京东正式推出“拍拍二手”，会扰乱二手车市场吗？

二手交易平台以“焕然一新”迎接新玩家。 12月21日，刘强东宣布京东正式上线“拍拍二手”品牌。它将采用平台化运营思路，整合回收、检测、再加工、销售等逆向供应链资源，高举“品质二手”大旗。将京东联盟生态拓展至二手商品交易领域。拍拍二手是由拍拍网发展而来，拍拍网

06-17
徐小平：创业者看不起英雄，不愿意给他钱

在天使来华“两会大众创业”年度盛典上，徐小平回忆起一年来令他印象深刻的一件事： 2018年10月在北大演讲时，一名学生告诉他，学生中存在着职业鄙视链：在四大工作的人鄙视在快消工作的人，在咨询工作的人鄙视在四大工作的人，在投行工作的人鄙视在咨询工作的人，在PE工作的

06-18
超过110亿元！北汽新能源汽车创下行业最大单笔融资，为何全部退出……

过亿的融资金额对于新能源来说算大吗？　　据投资界8月14日消息，北汽新能源今日正式宣布，公司已完成总额1800万元B轮融资，中国信达、中基投资、兴旺产业园、国轩投资共14家投资者参与了本轮融资。　　创下新能源汽车行业单笔最大融资纪录，并已在筹备IPO。　　据了解

06-18
市值破万亿，王传福表弟一次性返还5万倍

这是一个里程碑时刻——6月10日，比亚迪股价创历史新高，市值首次突破万亿，成为第一个加入万亿美元市值俱乐部的中国人。汽车公司。早在2009年，29岁的王传福在深圳创立了比亚迪。从一块小小的手机电池起家，后来打造了一个巨大的新能源汽车版图：新能源汽车、动力电池、半

06-17