配置 Hive 的访问权限 - 公有云文档中心

QingMR 支持通过 HiveServer2 方式访问 Hive，并支持将 Hive 组件集成到 Ranger 进行权限控制。

本小节主要介绍如何在 Ranger 中配置 Hive 的访问权限。若您无需对 Hive 做精细化的权限控制，则不需要执行本小节。

前提条件

Hive 的 Hive Metastore 和 HiveServer2 服务已经在主节点配置完成（默认关闭），您不需要手动配置。

只需设置配置参数开启 Hive 为 true 就可以启动这两个服务，然后即可在 Client 节点运行 Hive 命令行使用 Hive。

以 ubuntu 用户登录 Client 节点。
在 Client 节点分别执行如下命令，启用 Ranger 组件。
```
sudo ranger-admin restart
sudo ranger-usersync restart
```
若需使用 solr 存储审计日志，请切换到 root 用户，然后执行以下命令。
```
sudo su
sudo /opt/solr/ranger_audit_server_scripts/start_solr.sh
```

在 Access Manager > Service Manager 页面，添加 Hive Service，配置服务参数。

参数参数说明

参数	参数说明
Service Name	自定义，例如 `hive`。
Username	首次添加 Service 时，请使用 `admin` 用户；之后即可使用其他用户，例如 `ubuntu`。
Password	对应 Username 的密码。
jdbc.driverClassName	默认值 `org.apache.hive.jdbc.HiveDriver`。无需修改。
jdbc.url	jdbc:hive2://<主节点 IP="">:10000/。
Add New Configurations	可选配置。

Service Name

自定义，例如 hive。

Username

首次添加 Service 时，请使用 admin 用户；之后即可使用其他用户，例如 ubuntu。

Password

对应 Username 的密码。

jdbc.driverClassName

默认值 org.apache.hive.jdbc.HiveDriver。
无需修改。

jdbc.url

jdbc:hive2://<主节点 IP="">:10000/。

Add New Configurations

可选配置。

点击 Add New Policy，打开权限配置页面，配置权限策略参数.

参数参数说明

Policy Name

自定义策略名称。

database

添加 Hive 中数据库，例如 test。

table

添加数据库中表，例如 test。

Hive Column

添加列名。
* 表示所有列。

Select Group

指定添加此策略的用户组。

Select User

指定添加此策略的用户。

Permissions

选择授予的权限。