CDP中的Hive3系列之保护Hive3
作为管理员，您需要了解运行 Hive 查询的 Hive 默认授权是不安全的，以及您需要做什么来保护您的数据。您需要了解您的安全选项：设置 Ranger 或基于存储的授权 (SBA)，它基于模拟和 HDFS 访问控制列表 (ACL)，或这些方法的组合。
将 Apache Hive 访问限制为已批准的用户。Cloudera 推荐 Ranger。授权是检查用户权限以执行选择操作的过程，例如创建、读取和写入数据，以及编辑表元数据。Apache Ranger 为所有 Cloudera 运行时服务提供集中授权。
您可以设置 Ranger 以使用 Hadoop SQL 策略保护托管的 ACID 表或外部表。