文档首页/ MapReduce服务 MRS/ 组件操作指南（普通版）/ 使用Hive/ Hive企业级能力增强/ 配置Hive单表动态视图的访问控制权限
更新时间：2024-07-24 GMT+08:00
查看PDF
分享

配置Hive单表动态视图的访问控制权限

操作场景

MRS中安全模式下Hive可以创建一个视图并控制用户访问权限，支持授权给不同的用户访问，又可以限定不同用户只能访问的不同数据。

在视图中，Hive可以通过获取当前客户端提交任务的用户的内置函数“current_user()”来进行过滤，这样被授权的用户，在访问视图时，即可被限定访问对应的数据。

  • 在普通模式下“current_user()”函数无法区别客户端提交任务的用户，因此，当前访问控制仅对安全模式下的Hive有效。
  • 如果已经在实际业务逻辑中使用了“current_user()”函数，那么，在安全模式与普通模式互转时，需要充分评估可能的风险。

操作示例

  • 不采用“current_user”函数，要实现不同的用户，访问不同数据，需要创建不同的视图：
    • 将视图v1授权给用户hiveuser1，hiveuser1用户可以访问表table1中“type='hiveuser1'”的数据：

      create view v1 as select * from table1 where type='hiveuser1';

    • 将视图v2授权给用户hiveuser2，hiveuser2用户可以访问表table1中“type='hiveuser2'”的数据：

      create view v2 as select * from table1 where type='hiveuser2';

  • 采用“current_user”函数，则只需要创建一个视图：

    将视图v分别赋给用户hiveuser1、hiveuser2，当hiveuser1查询视图v时，“current_user()”被自动转化为hiveuser1，当hiveuser2查询视图v时，“current_user()”被自动转化为hiveuser2：

    create view v as select * from table1 where type=current_user();