基于存储层面的hive metastore server的权限认证

原文wiki：https://cwiki.apache.org/confluence/display/Hive/Storage+Based+Authorization+in+the+Metastore+Server
hive0.14以及以上
基于存储层面的hive metastore server的权限认证
该认证基于hdfs上的对应目录的权限来认证对元数据的操作。基本原理是如果该表所在的目录此时hive的用户没有写权限，则不能删除hive表的元数据。
启用认证之后drop table 表时就会报错，这样就可以保证恶意用户不能直接删除元数据。



set h

ive.metastore.pre.event.listeners=

org.apache.hadoop.hive.ql.security.authorization.AuthorizationPreEventListener;

set hive.security.metastore.authorization.manager=

org.apache.hadoop.hive.ql.security.authorization.StorageBasedAuthorizationProvider;

set hive.security.metastore.authenticator.manager=

org.apache.hadoop.hive.ql.security.HadoopDefaultMetastoreAuthenticator;

set

hive.security.metastore.authorization.auth.reads=true;