hive整合ldap权限管理

1、判断hive中是否存在该数据库

![(https://img-blog.csdnimg.cn/20200310141328702.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM1OTkwOTY3,size_16,color_FFFFFF,t_70)
2、若数据库不存在，则创建数据库
3、判断hive库的角色是否存在
sql语句：show grant role roleName on database databaseName;


4、若hive库的角色不存在，创建hive的角色
sql:create role roleName;
5、赋予hive数据库的权限给角色
sql:grant select/all on database databaseName to role roleName

6、在ldap中创建hive的项目组

7、将角色添加到ldap的hive项目组中
sql语句：grant role roleName to group hiveProjectGroupName;

8、将用户添加到ldap的hive项目组

8、当授予hive all的权限时，需要创建外部表
sql语句：grant all on uri ‘hdfs://nameservice1/extwarehouse/xxx’ to role roleName ;

9、判断hive数据库及权限分配是否成功
登录hue，输入大数据账号，查看是否有库的相关权限