认证数据工程师Guardian实验.docxVIP

Guardian实验

1.界面安装guardian

2.Enable安全模式

3.添加主要用户

4.配置inceptorserver2启用权限

修改inceptor参数：

hive.server2.authentication设置为LDAP

hive.server2.authentication.ldap.baseDN设置为ou=people,dc=tdh（TDH4.5以上版本不需要手动更改）

hive.server2.authentication.ldap.url设置为ldap://tdh-101:389ldap://tdh-102:389

点击保存，配置服务，重新启动inceptor

5.配置用户表权限

6.命令行操作进入inceptor验证操作（此处用户名密码为步骤3中添加的用户）

#beeline-ujdbc:hive2://tdh-101:10000/default-nhive-phive123

7.Inceptor中对权限的基础命令

Inceptor中的权限:CREATE,SELECT,INSERT,UPDATE,DELETE,ALL

赋予权限GRANT权限[ONdatabase_name/table_name]TOUSER|ROLEuser_name/role_name

例：GRANTSELECTON