cloudera-sentry

0热度

1回答

假设我有一个用户jack和一群datateam。用户jack属于组datateam。使用哨兵授权。 create role admin; grant role admin to group datateam; grant all on server server1 to role admin; 现在的角色admin具有以下priveleges。 +-----------+--------

-1热度

1回答

不能CREATE DATABASE启用哨兵

我试图让我的群集和Kerberos上的哨兵后创建一个数据库没有设置呢，我得到错误后： 0: jdbc:hive2://votlbdcd32:10000> create database test123; Error: Error while compiling statement: FAILED: SemanticException No valid privileges User sec_

0热度

1回答

哨兵授予仅在数据库中的一个表上选择

我在Sentry中使用Cloudera 5.4.2，并成功授予对数据库角色的访问权限。我现在面临的挑战是拥有一个只能从包含许多其他表的数据库中只读取一个表的组。我没有能够在角色没有任何数据库权限的特定表上授予select。在查看Cloudera文档时，我没有看到这方面的例子，并且授予访问权限的措辞听起来很直接。这里是我想运行的示例，以便无需访问数据库中的任何其他表即可访问表private_tab

0热度

1回答

AWS EMR中的哨兵

我们计划从In Cloudera集群迁移到AWS EMR。该计划是将数据存储在S3中，并使用EMR Hive处理它们。我们有很多访问数据的业务用户。目前我们使用sentry进行授权我们在AWS EMR中使用相似的东西。 EMR是否支持Hive的基于哨兵的授权？

1热度

1回答

Hive哨兵用户伪装

我正在阅读使用Sentry的时候，您必须禁用配置单元用户模拟。是否需要禁用模拟？如果是，是否还有其他方法可以模拟启用了哨兵的配置单元用户？

0热度

1回答

Apache哨兵 - 获取已分配给定数据库/表的哨兵群

我想获得给定的数据库/表这个数据库/表已被授予哨兵访问权限的群组列表。

2热度

2回答

如何将cloudera apache哨兵与open ldap集成

我在我的CDH 5.10快速入门VM中开发了LDAP，并且我已经在其中启动了Sentry服务。现在我想集成Apache Sentry和LDAP。请让我知道，如果这是可能的，如果是的话，请指导我通过解决方案。

2热度

1回答

Grant在Sentry创建外部表

我有一个4节点的cloudera集群，启用kerberos并使用Sentry保护Hive服务。当我使用配置单元用户创建表时，我可以这样做，因为它具有数据库默认的所有权限。 0: jdbc:hive2://clnode4:10000/default> create table t123 (a int); No rows affected (0.204 seconds) 0: jdbc:hive

0热度

1回答

如何在linux上创建ini文件作为HDFS

我是linux新手。 Cloudera documentation提到在cloudera CHD 5.4上创建sentry-provider.ini文件作为HDFS文件。我没有找到关于如何在Linux上创建ini文件的好文章。我想对Cloudera的安装配置Apache哨兵会对蜂房元基于角色的安全性如何在Linux上创建ini文件作为HDFS？

2热度

1回答

Sentry | java.lang.NullPointerException：配置密钥sentry.service.client.server.rpc-address是必需的

solrctl sentry --list-roles 我正在运行上面的命令，但它失败，出现以下错误。我是哨兵新手。我在Solr配置中对sentry.service.client.server.rpc-address的值进行了两次检查，并且它具有运行Sentry服务的主机名的正确值。这个错误是什么意思？ 16/09/26 15:19:42 ERROR tools.SentryShellSol