配置哨兵为不同的用户显示/隐藏不同的数据库

Question

我有一个使用 cdh-5.7.0 运行的集群并配置了以下设置

• hadoop 与 kerberos
• 具有 LDAP 身份验证的配置单元
• 具有哨兵授权的配置单元（存储在 JDBC derby 中的规则）

我的目标是限制用户查看我的系统中存在哪些数据库。 例如：

• 当执行show databases 时，用户-A 只能看到数据库 DB-A
• 当执行show databases 时，用户-B 只能看到数据库 DB-B

我按照文章https://blog.cloudera.com/blog/2013/12/how-to-get-started-with-sentry-in-hive/ 来实现这一点。但没有成功。 我取得的成就是

• User-A 只能从 DB-A 中选择表，而不能从 DB-B 中选择表。
• User-B 只能从 DB-B 中选择表，而不能从 DB-A 中选择表。

但在执行show databases 时，两者仍然可以看到 DB-A 和 DB-B。但我想避免这种情况。

您有什么提示可以让规则或设置运行起来吗？

谢谢 马尔科

Answer 1

根据您的描述以及我从现有设置中了解到的情况，对于 Sentry v1.6+，您需要将以下属性添加到您的 hive-site.xml：

<property>
  <name>hive.metastore.filter.hook</name>
  <value>org.apache.sentry.binding.metastore.SentryMetaStoreFilterHook</value>
</property>

即使您使用的是 CDH 5.7，MapR 5 documentation 也会提供一些上下文。还有Sentry Service Interactions。

重新启动 Hive 服务后，您应该能够看到您期望的结果。