云服务器内容精选

华为云首页用户手册

HetuEngine权限管理

MAPREDUCE服务 MRS-HetuEngine基于MetaStore权限管控:HetuEngine使用场景及对应权限

HetuEngine使用场景及对应权限用户通过HetuEngine服务创建数据库需要加入Hive组，不需要角色授权。用户在Hive和HDFS中对自己创建的数据库或表拥有完整权限，可直接创建表、查询数据、删除数据、插入数据、更新数据以及授权他人访问表与对应HDFS目录与文件。如果用户访问别人创建的表或数据库，需要授予权限。所以根据HetuEngine使用场景的不同，用户需要的权限可能也不相同。表1 HetuEngine使用场景主要场景用户需要的权限使用HetuEngine表、列或数据库使用其他用户创建的表、列或数据库，不同的场景需要不同的权限，例如：创建表，需要“建表”权限。查询数据，需要“查询”权限。插入数据，需要“插入”权限。在一些特殊HetuEngine使用场景下，需要单独设置其他权限。表2 HetuEngine授权注意事项场景用户需要的权限创建HetuEngine数据库、表、外表，或者为已经创建的表或外表添加分区，且Hive用户指定数据文件保存在“/user/hive/warehouse”以外的HDFS目录。需要此目录已经存在，客户端用户是目录的属主，且用户对目录拥有“读”、“写”和“执行”权限。同时用户对此目录上层的每一级目录都拥有“读”和“执行”权限。操作Hive中所有的数据库和表。需加入到supergroup用户组，并且授予“ADMIN”权限。

MAPREDUCE服务 MRS HetuEngine权限管理
MAPREDUCE服务 MRS-HetuEngine基于MetaStore权限管控:HetuEngine权限模型

HetuEngine权限模型用户使用HetuEngine服务进行SQL操作，必须对HetuEngine数据库和表（含外表和视图）拥有相应的权限。完整的HetuEngine权限模型由元数据权限与HDFS文件权限组成。使用数据库或表时所需要的各种权限都是HetuEngine权限模型中的一种。元数据权限元数据权限即在元数据层上进行权限控制，与传统关系型数据库类似，HetuEngine数据库包含“建表”和“查询”权限，表和列包含“查询”、“插入”、“UPDATE”和“删除”权限。HetuEngine中还包含拥有者权限“OWNERSHIP”和集群管理员权限“ADMIN”。数据文件权限，即HDFS文件权限 HetuEngine的数据库、表对应的文件保存在HDFS中。默认创建的数据库或表保存在HDFS目录“/user/hive/warehouse”。系统自动以数据库名称和数据库中表的名称创建子目录。访问数据库或者表，需要在HDFS中拥有对应文件的权限，包含“读”、“写”和“执行”权限。用户对HetuEngine数据库或表执行不同操作时，需要关联不同的元数据权限与HDFS文件权限。例如，对HetuEngine数据表执行查询操作，需要关联元数据权限“查询”，以及HDFS文件权限“读”和“执行”。使用 FusionInsight Manager界面图形化的角色管理功能来管理HetuEngine数据库和表的权限，只需要设置元数据权限，系统会自动关联HDFS文件权限，减少界面操作，提高效率。

MAPREDUCE服务 MRS HetuEngine权限管理