认证数据工程师Guardian实验

Guardian实验1.界面安装guardian2.Enable安全模式3.添加主要用户4.配置inceptorserver2启用权限修改inceptor参数：hive.server2.authentication设置为LDAPhive.server2.authentication.ldap.baseDN设置为ou=people,dc=tdh（TDH4.5以上版本不需要手动更改）hive.server2.authentication.ldap.url设置为ldap://tdh-101:389ldap://tdh-102:389点击保存，配置服务，重新启动inceptor5.配置用户表权限6.命令行操作进入inceptor验证操作（此处用户名密码为步骤3中添加的用户）#beeline-ujdbc:hive2://tdh-101:10000/default-nhive-phive1237.Inceptor中对权限的基础命令Inceptor中的权限:CREATE,SELECT,INSERT,UPDATE,DELETE,ALL赋予权限GRANT权限[ONdatabase_name/table_name]TOUSER|ROLEuser_name/role_name例：GRANTSELECTONtable_testTOUSERhbase;赋予用户hbase查询表table_test的权限；收回权限REVOKE权限[ONdatabase_name/table_name]FROMUSER|ROLEuser_name/role_name例：REVOKESELECTONtable_testFROMUSERhbase;收回用户hbase查询表table_test的权限；查看权限SHOWGRANTuser_name/role_nameONALL例：SHOWGRANTUSERhbaseONALL 显示用户hbase的所有权限；进行权限操作时，必须以hive超级用户登录，并且执行以下命令setroleadmin;8.安全模式下用户对HDFS操作查看当前kerberos用户klist更改当前kerberos用户kinithdfs使用命令查看登录已经生效klist对HDFS根目录/进行操作hadoopfs-mkdir/KRBhadoopfs-put/etc/hosts/KRB/在Guardian中新建一个test用户切换为test用户尝试对之前的目录进行访问kinittestklisthadoopfs-put/etc/passwd/KRB/退出kerberos当前用户kdestroyklist9.Hyperbase权限命令hyperbase中的权限:R:读权限，用来进行get,scan操作W:写权限，用来进行put,delete等操作C:建表权限，用来进行create，alter等操作X:为执行权限A:ADMIN权限进行权限操作时，必须以hbase超级用户进行登录分配权限命令为grant'user_name','RWXCA'grant'user_name','RW','table_name','cloumnfamily_name','column_name'以hbase用户登录，建表kinithbaseklisthbaseshellcreate'test_krb','cf'put'test_krb','row1','cf:a','value1'g