HBase安全

我們可以授予和撤銷HBase用戶的權(quán)限。也有出于安全目的，三個(gè)命令：grant, revoke 和 user_permission.。

grant

grant命令授予特定的權(quán)限，如讀，寫，執(zhí)行和管理表給定一個(gè)特定的用戶。 grant命令的語法如下：

hbase> grant <user> <permissions> [<table> [<column family> [<column; qualifier>]]

我們可以從RWXCA組，其中給予零個(gè)或多個(gè)特權(quán)給用戶

• R - 代表讀取權(quán)限
• W - 代表寫權(quán)限
• X - 代表執(zhí)行權(quán)限
• C - 代表創(chuàng)建權(quán)限
• A - 代表管理權(quán)限

下面給出是為用戶“Tutorialspoint'授予所有權(quán)限的例子。

hbase(main):018:0> grant 'Tutorialspoint', 'RWXCA'

revoke

revoke命令用于撤銷用戶訪問表的權(quán)限。它的語法如下：

hbase> revoke <user>

下面的代碼撤消名為“Tutorialspoint”用戶的所有權(quán)限。

hbase(main):006:0> revoke 'Tutorialspoint'

user_permission

此命令用于列出特定表的所有權(quán)限。 user_permission的語法如下：

hbase>user_permission ‘tablename’

下面的代碼列出了“emp”表的所有用戶權(quán)限。

hbase(main):013:0> user_permission 'emp'