大数据Spark “蘑菇云”行动第95课：Hive安全解析和实战等
企业实战中，使用的2个第三方安全软件推荐如下：
1，Knox Gateway
https://knox.apache.org
2，实现Hive/Hadoop精细权限访问控制：https://accumulo.apache.org/
hive 系统自带的基本安全配置：
1,配置hive的配置文件，打开安全配置
# vim./hive-site.xml
hive.security.authorization.enabled
true
hive.security.authorization.createtable.owner.grants
ALL
说明：在权限认证的理念下，如果你是一个表的创建者，是否对表具有CRUD权限呢？严格权限下，建表者不一定有增删改查权限。
2,
hive> show databases;
show tables;
select * from employforhaving;
hive> show grant user root on database default;
//增加权限
grant select on database default to user root;
//删除权限
revoke select on database default from user root;
3，创建表
//无权限
hive>create table safety(id,int);
//开权限
hive> grant create on database default to user root;
4,role
hive> create role r1 ;
//增加角色
hive> grant role r1 to user root ;
hive> show role grant user root;
//删除角色
hive> rovoke r1 from user root;
hive> show role grant user root;
