CDH6.2.1 kudu1.9.0的sentry授权探索

一、前置条件

操作系统：CentOS 7.4 minimal

CM版本: 6.2.1

CDH版本：6.2.1

MySQL版本: 5.5.65-MariaDB

JDK: 1.8.0_151

浏览器版本: Chrome

内存:32G以上

CPU :8core

网络:千兆以上

集群未启用Kerberos

CDH6.2.1集群运行正常

Kudu已安装并集成impala

Sentry已安装并正确配置

二、测试kudu1.9.0的sentry授权

1、创建admin管理角色

创建admin管理员role，并赋予所有权限，将集群节点impala用户加入hive用户组

create role admin_role;
grant all on server server1 to role admin_role;
grant role admin_role to group hive;

2、创建一张kudu表

CEATE TABLE my_first_table
(  id BIGINT,
  name STRING,
  PRIMARY KEY(id))
PARTITION BY HASH PARTITIONS 16
STORED AS KUDU;

        

3、插入数据

INSERT INTO my_first_table VALUES (1, "lily"), (2, "tom"), (3, "jerry"), (4, "catty");
select * from my_first_table;

        

4、未授权用户查询

使用root用户连接impala-shell

        

show tables;

        

5、授权用户查询权限

1) 创建read_role

使用impala用户连接impala-shell

create role read_role;

        

grant role read_role to group root;
grant select on table my_first_table to role read_role;

2) 使用root用户进行查询数据

使用root用户连接impala-shell

        

show tables;
select * from my_first_table;

        

         查询数据成功

3) 使用root用户进行插入数据

使用root用户连接impala-shell

        

INSERT INTO my_first_table VALUES (5, "jack");

         插入数据失败

6、授权用户插入权限

1) 创建insert_role

使用impala用户连接impala-shell

create role insert_role;

        

grant role insert_role to group root;

grant insert on table my_first_table to role insert_role;

取消root 用户组select权限

 revoke select  on table my_first_table from role read_role;

  

2) 使用root用户进行插入数据

使用root用户连接impala-shell

        

INSERT INTO my_first_table VALUES (5, "jack");

        

插入数据成功

3) 使用root用户进行查询数据

使用root用户连接impala-shell

        

select * from my_first_table;

        

         因为取消了root用户组查询权限，故查询失败