配置创建临时函数的用户不需要具有ADMIN权限

操作场景

在Hive中，临时函数是指仅在当前会话或特定查询中使用的函数，通常用于特定的计算或数据处理需求。Hive开源社区版本创建临时函数的用户需要具备ADMIN权限。

MRS Hive默认创建临时函数的用户需要具备ADMIN权限，可通过“hive.security.temporary.function.need.admin”参数进行配置实现创建临时函数不需要ADMIN权限。当该参数值配置成“false”时，存在一定的安全风险。

约束与限制

仅集群已启用Kerberos认证（安全模式）支持配置创建临时函数的用户是否需要ADMIN权限功能。

操作步骤

1. 登录FusionInsight Manager页面，选择“集群 > 服务 > Hive > 配置 > 全部配置”。
2. 在搜索框中输入参数名称，搜索“hive.security.temporary.function.need.admin”，修改参数值为“true”或“false”。
   • 选择“true”时，创建临时函数需要ADMIN权限，与开源社区版本保持一致。
   • 选择“false”时，创建临时函数不需要ADMIN权限，存在一定的安全风险，请谨慎操作。

3. 单击“保存”保存配置。单击“实例”，勾选所有HiveServer实例，选择“更多 > 重启实例”，输入当前用户密码并单击“确定”重启所有HiveServer实例。
4. 在Hive客户端创建并使用临时函数，具体操作请参见创建Hive用户自定义函数。