安阳哪里做网站,seo公司 引擎,开平网站制作,wordpress循环该分类子分类一、背景
文档用于记录配置 Kerberos 和 Ranger 后#xff0c;对 HDFS、Hive 认证和鉴权的功能测试。
二、Kerberos 验证
2.1、验证功能 1#xff0c;HDFS 认证
2.1.1、访问 HDFS
Kerberos 验证前#xff0c;访问 HDFS 失败。 Kerberos 验证后#xff0c;访问 HDFS 成…一、背景
文档用于记录配置 Kerberos 和 Ranger 后对 HDFS、Hive 认证和鉴权的功能测试。
二、Kerberos 验证
2.1、验证功能 1HDFS 认证
2.1.1、访问 HDFS
Kerberos 验证前访问 HDFS 失败。 Kerberos 验证后访问 HDFS 成功。
2.2、验证功能 2Hive 认证
2.2.1、访问 Hive
Kerberos 验证前访问 Hive 失败。 Kerberos 验证后访问 Hive 成功。
2.3、验证功能 3HDFS 鉴权
认证通过之后对鉴权进行测试。
2.3.1、测试对 HDFS 的查看权限
把用户 lexin_user_2 添加到 hadoop 组之前有查看的权限但没有写入和删除的权限。 linux层面权限设置。把用户 lexin_user_2 添加到 hadoop 组里。 HDFS层面权限设置。设置 hadoop 组对 HDFS 指定路径有查看和写入的权限。
2.3.2、测试对 HDFS 的写入权限
把用户 lexin_user_2 添加到 hadoop 组之后测试写入权限成功。
2.4、验证功能 4Hive 鉴权
2.4.1、测试对Hive的增删改查权限
Kerberos 只有认证的功能如果有鉴权的需求需要结合 Ranger。
三、Ranger 验证
3.1、验证功能 1HDFS 鉴权
Ranger 设置权限之前读写操作被禁止 Ranger 设置权限之后
3.1.1、测试对 HDFS 的查看权限 3.1.2、测试对 HDFS 的写入权限 3.2、验证功能 2Hive 鉴权
3.2.1、测试对 Hive 的查询权限
3.2.1.1、设置只对表 test_hive_row_number_1 有查询权限 3.2.1.1、设置对表 test_hive_row_number_2 也同时有查询权限 3.2.2、设置只对表 test_hive_row_number_1 有更新权限
