该文档仅用于展示如何赋予集群用户对库、表的操作权限
- THD集群
TDH集群可在guardian页面完成赋予权限操作;
- 新建用户;其中带红※为必填项;
组:根据客户具体要求添加、一般默认为default;
角色:根据客户具体要求添加、一般默认为public;
- 用户创建后,可在租户页面查看到;并点击用户名称进行进一步赋权;
- 点击显示权限后,可赋予该用户不同服务的权限;本次以inceptor服务为例;
- 下图显示的权限为public角色带有的权限;
- 可根据客户需求,对某库进行赋权;点击‘添加权限’,在下拉表单中选择相应的数据库进行赋权;
- 权限验证;
- 也可在后台使用hive用户查看该用户所有权限;
- 若想赋予该用户权限管理的权限,有以下两种方式:
- Guardian页面操作:
进入如下图页面,点击操作即可添加用户
- 后台命令行赋权:
grant create to user test_0329 with grant option; //test_0329用户可将create权限赋予其他用户
grant all on *.* to user test_0329 with grant option; //test_0329用户可将增删改查权限赋予其他用户(也可指定某个权限)
- ArgoDB集群
ArgoDb集群赋权:前台创建用户,后台赋予其权限。
- 在Guardian创建用户,赋予其public角色,(default组给不给无影响。
- 用户创建好后,可在beeline赋权:
grant ALL on database test to user test_0329; //赋予test_0329用户对test库的创建、增删改查权限;
grant create to user test_0329; //赋予test_0329用户建库间表权限;
revoke all on database test from user test_0329; //收回test_0329用户对test库的所有权限;
****需注意
有些Argodb集群做了元数据隔离,所以根据客户需求,相同用户在不同的beeline下的权限可能不同。
- TDC多租户集群
本次测试仅做截图展示,不新建用户(新建用户与前两个集群一致。
TDC集群赋权操作与TDH集群一致,仅在Guarddian页面即可完成。
- 根据用户需求,确认需要赋予、变更权限的租户;本展示用户为重庆租户所属;
- 点击显示权限,并找到重启租户所属的inceptor服务(需要认真查找,服务名称展示不全,只有在点击一个服务后,在下方才能确认选中的是哪个租户所属的服务。