准备Hive应用开发用户

前提条件

MRS服务集群开启了Kerberos认证需要执行该步骤，没有开启Kerberos认证的集群忽略该步骤。

操作步骤

1. 登录MRS Manager，请参考登录MRS Manager。
2. 在MRS Manager界面选择“系统设置 > 角色管理 > 添加角色”，如图 1 添加角色所示。
   图1 添加Hive角色
   
   1. 填写角色的名称，例如hiverole。
   2. 在“权限”的表格中选择“Hive> Hive Read Write Privileges”，勾选“Select”、“Delete”、“Insert”和“Create”，如图2所示。
      图2 授权Hive权限
      
   3. 在“权限”的表格中选择“Yarn > Scheduler Queue > root”，勾选default的“Submit”和“Admin”，如图3所示。
      图3 授权Yarn权限
      
   4. ，单击“确定”保存。

3. 单击“系统设置 > 用户管理 > 添加用户”，为样例工程创建一个用户。
4. 填写用户名，例如hiveuser，用户类型为“机机”用户，加入用户组supergroup，设置其“主组”为supergroup，并绑定角色hiverole取得权限，单击“确定”，如图4所示。
   图4 添加Hive用户
   

5. 在MRS Manager界面选择“系统设置 > 用户管理”，在用户名中选择hiveuser，然后在右侧“操作”列中选择“更多 >下载认证凭据”，如图5所示。保存后解压得到用户的user.keytab文件与krb5.conf文件。用于在样例工程中进行安全认证。
   图5 下载认证凭据
   

参考信息

如果修改了组件的配置参数，需重新下载客户端配置文件并更新运行调测环境上的客户端。