MAPREDUCE服务 MRS-Hive启用Ranger鉴权后,在Hue页面能查看到没有权限的表和库:原因分析

时间:2024-08-27 10:23:56

原因分析

Hive启用Ranger鉴权后,默认的Hive策略中有2个关于database的public组策略, 所有用户都属于public组,默认给public组配有default数据库的创表和所有其他数据库的create权限,因此默认所有的用户都有show databasesshow tables的权限,如果不想让某些用户有show databasesshow tables权限,可在Ranger WEBUI中删除该默认public组策略,并赋予需要查看的用户权限。

support.huaweicloud.com/trouble-mrs/mrs_03_0300.html