华为云首页用户手册

MapReduce服务 MRS-配置HetuEngine使用代理用户鉴权

MapReduce服务 MRS-配置HetuEngine使用代理用户鉴权

时间：2025-02-12 15:03:47

MapReduce服务 MRS HetuEngine用户权限管理

配置HetuEngine使用代理用户鉴权

适用于 MRS 3.3.0及以后版本。

HetuEngine支持使用 FusionInsight Manager用户认证时通过客户自有用户（代理用户）使用Ranger鉴权的能力。即在使用HetuEngine客户端时，通过--session-user来指定代理用户。

创建认证用户或代理用户请参考创建HetuEngine权限角色。

启用Ranger鉴权并为代理用户配置操作数据源的数据库、表、列的管理权限，具体操作请参考添加HetuEngine的Ranger访问权限策略。

集群已启用Kerberos认证（安全模式）
1. 使用kinit指定认证用户（需为HetuEngine管理员用户，并额外添加supergroup用户组才能代理其他用户鉴权），如hetuadmin1。
  kinit hetuadmin1
  
  根据提示输入用户密码，首次登录需重置密码。
2. 再使用--session-user指定代理用户，如user1。
  hetu-cli --session-user user1

集群未启用Kerberos认证（普通模式）
使用--user指定认证用户（需拥有hetuuser用户组才能代理其他用户鉴权），如user；使用--session-user指定代理用户，如user1。

hetu-cli --user user --session-user user1

该功能不适用于HiveMetastore数据源鉴权与多用户映射共存的场景。

父主题： HetuEngine用户权限管理

上一篇：MapReduce服务 MRS-使用CDL同步drs-oracle-json数据到Hudi（ThirdKafka）:前提条件

下一篇：MapReduce服务 MRS-ALTER TABLE:非聚合模型示例

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

MapReduce服务 MRS-配置HetuEngine使用代理用户鉴权

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题