Ranger (五) --------- 使用 Ranger 对 Hive 进行权限管理

曾经终败给现在 2024-04-01 14:14 25阅读 0赞

#### 目录 ####

*  一、权限控制初体验
 *  二、Ranger 授权模型

--------------------

## 一、权限控制初体验 ##

**A、查看默认的访问策略**

此时只有 rangerlookup 用户拥有对所有库、表和函数的访问权限，故理论上其余用户是不能访问任何 Hive 资源的。

![在这里插入图片描述][9d79b73b687f4bdfa2e6688a4e3d8b57.png]  
**B、验证**

使用 fancy 用户尝试进行认证，认证成功后，使用 beeline 客户端连接 Hiveserver2

使用 fancy 用户认证，并按照提示输入密码

[fancy@hadoop102 ~]$ kinit fancy

登录beeline客户端

[fancy@hadoop102 ~]$ beeline -u "jdbc:hive2://hadoop102:10000/;principal=hive/hadoop102@EXAMPLE.COM"

**C、执行以下 sql 语句，验证当前用户为 fancy**

![在这里插入图片描述][eddceaf04c954487a494b330b7f44786.png]

**D、执行use gmall语句，fancy 用户没有对 gmall 库的使用权限**

**E、赋予 fancy 用户对 gmall 数据库的访问权限**

点击 Add New Policy

![在这里插入图片描述][b601219cbf964751881a30a59d7ffa64.png]  
配置授权策略

如下图所示，将gmall库的所有表的所有权限均授予给了 fancy 用户。

![在这里插入图片描述][834650fb2f2f46f78cf5e7d9cb48ace0.png]  
等待片刻，在回到 beeline 客户端，重新执行 use gmall 语句，此时 fancy 用户已经能够使用 gmall 库，并且可访问 gmall 库下的所有表了。

## 二、Ranger 授权模型 ##

Ranger 所采用的权限管理模型可归类为 RBAC (Role-Based Access Control ) 基于角色的访问控制。基础的 RBAC 模型共包含三个实体，分别是用户 (user)、角色 (role) 和权限 (permission)。用户需划分为某个角色，权限的授予对象也是角色，例如用户张三为管理角色，那他就拥有了管理员角色的所有权限。

Ranger 的权限管理模型比基础的 RBAC 模型要更加灵活，以下是 Ranger 的权限管理模型。  
![在这里插入图片描述][b0fed9e21f2f4dfebb1ecd8fce3a6d5a.png]

[9d79b73b687f4bdfa2e6688a4e3d8b57.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/3c37f3e2c84a4ad2acc786e92b8053ad.png
[eddceaf04c954487a494b330b7f44786.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/fc74959b8bac4f84b2663cc0bdfc8f08.png
[b601219cbf964751881a30a59d7ffa64.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/019ead27511e45e1a6cd30a2718f16e0.png
[834650fb2f2f46f78cf5e7d9cb48ace0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/d19e50b31bd24f8a9a694d57fb9981eb.png
[b0fed9e21f2f4dfebb1ecd8fce3a6d5a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/01/1282430851d14a48b0fab82eea7efa9a.png