配置Hive Transform功能开关

操作场景

Hive开源社区版本禁用Transform功能。

MRS Hive提供配置开关，默认为禁用Transform功能，与开源社区版本保持一致。

用户可修改配置开关，开启Transform功能，当开启Transform功能时，存在一定的安全风险。

• MRS 3.x之前版本，只有安全模式支持禁用Transform功能，普通模式不支持该功能。
• MRS 3.x及后续版本，普通模式集群默认允许执行Transform功能，不支持该章节操作；但Hive开启Ranger鉴权后默认禁用Transform功能，支持按照该章节操作开启或禁用Transform功能。

操作步骤

1. 进入Hive服务配置页面：
   • MRS 3.x之前版本，单击集群名称，登录集群详情页面，选择“组件管理 > Hive > 服务配置”，单击“基础配置”下拉菜单，选择“全部配置”。
     

     若集群详情页面没有“组件管理”页签，请先完成IAM用户同步（在集群详情页的“概览”页签，单击“IAM用户同步”右侧的“同步”进行IAM用户同步）。

   • MRS 3.x及后续版本，登录FusionInsight Manager，具体请参见访问FusionInsight Manager（MRS 3.x及之后版本）。然后选择“集群 > 待操作的集群名称 > 服务 > Hive > 配置 > 全部配置”。

     

2. 修改“hive.security.transform.disallow”参数。
   • MRS 3.x之前版本
     在搜索框中输入参数名称，搜索“hive.security.transform.disallow”，修改参数值为“true”或“false”，修改后重启所有HiveServer实例。

     

     • 选择“true”时，禁用Transform功能，与开源社区版本保持一致。
     • 选择“false”时，开启Transform功能，存在一定的安全风险。
   • MRS 3.x及后续版本
     修改或新增“hive.security.transform.disallow”参数。

     • 集群已启用Kerberos认证（安全模式）

       在搜索框中搜索“hive.security.transform.disallow”，修改参数值为“true”或“false”，修改后保存配置并重启所有HiveServer实例。

     • 集群未启用Kerberos认证（普通模式）且Hive启用了Ranger鉴权

       在左侧导航栏选择“HiveServer（角色） > 自定义”，对参数文件“hivemetastore-site.xml”添加自定义参数，设置“名称”为“hive.security.transform.disallow”，“值”为“true”或“false”，修改后保存配置并重启所有HiveServer实例。

     

     • “hive.security.transform.disallow”参数值为“true”时，禁用Transform功能，与开源社区版本保持一致。
     • “hive.security.transform.disallow”参数值为“false”时，开启Transform功能，存在一定的安全风险。