本文要點不在于配置，需要學習怎么配置請看https://blog.51cto.com/smilemask/2043930

我們一直強調(diào)成都網(wǎng)站制作、成都做網(wǎng)站、外貿(mào)營銷網(wǎng)站建設(shè)對于企業(yè)的重要性,如果您也覺得重要,那么就需要我們慎重對待,選擇一個安全靠譜的網(wǎng)站建設(shè)公司,企業(yè)網(wǎng)站我們建議是要么不做，要么就做好,讓網(wǎng)站能真正成為企業(yè)發(fā)展過程中的有力推手。專業(yè)網(wǎng)絡(luò)公司不一定是大公司,創(chuàng)新互聯(lián)公司作為專業(yè)的網(wǎng)絡(luò)公司選擇我們就是放心。

1.add jar無法使用，原因是因為sentry認為引用第三方j(luò)ar包可以繞過權(quán)限來獲取到你想要的數(shù)據(jù)，那么真實需要引用如何解決？cdh 提供一個參數(shù)hive.reloadable.aux.jars.path，該參數(shù)已經(jīng)替換原來aux jar path，在你上傳到hiveserver2后指定lib目錄下，如果有包名的重復，可以使用reload命令重新加載。那么如何開發(fā)需要測試怎么辦呢？通過創(chuàng)建一個不存在的函數(shù)繞過，舉例，我想引用一個json-serde包,在hql里執(zhí)行CREATE FUNCTION testfc AS 'test' using jar 'hdfs:///tmp/json-serde_jar_file.jar'; 這句話會報錯，但是會把你的jar包引用到hs2中，然后執(zhí)行sql語句即可，需要注意grant uri授權(quán)

2.開啟hdfs sentry同步?；旧蟞ive開啟sentry后也會開啟次選項，這樣權(quán)限在sql層面和文件系統(tǒng)層面都得到了安全限制。開啟后，你指定的同步目錄比如/user/hive/warehouse 下的庫或者表會變成hive:hive 771 ,然后用hadoop fs getfacl查看可以得到這個庫或者表一些特殊用戶權(quán)限，這個權(quán)限和hive或者impala上設(shè)置的權(quán)限就一樣了。當sentry退回后，用戶和組權(quán)限會變回原來的設(shè)置。值得注意的是，如果是在hdfs新增的數(shù)據(jù)，那么還是開啟hdfs同步后的權(quán)限，hive:hive 771,這個需要額外處理，因為用戶都無法查看這個數(shù)據(jù)。如果是一些外部表路徑比如/tmp/aaa/database/table ，在你設(shè)置額外同步目錄/tmp/aaa時，aaa目錄并不會有771 hive:hive權(quán)限，到庫層級才會變成那樣，原因是hive里面有默認配置的數(shù)倉目錄