HBase常用操作之namespace
来源:互联网 发布:先序遍历的非递归算法 编辑:程序博客网 时间:2024/06/11 23:41
1、介绍
在HBase中,namespace命名空间指对一组表的逻辑分组,类似RDBMS中的database,方便对表在业务上划分。Apache HBase从0.98.0, 0.95.2两个版本开始支持namespace级别的授权操作,HBase全局管理员可以创建、修改和回收namespace的授权。
2、namespace
HBase系统默认定义了两个缺省的namespace
hbase:系统内建表,包括namespace和meta表
default:用户建表时未指定namespace的表都创建在此
创建namespace
hbase>create_namespace 'ai_ns'
删除namespace
hbase>drop_namespace 'ai_ns'
查看namespace
hbase>describe_namespace 'ai_ns'
列出所有namespace
hbase>list_namespace
在namespace下创建表
hbase>create 'ai_ns:testtable', 'fm1'
查看namespace下的表
hbase>list_namespace_tables 'ai_ns'
3、授权
具备Create权限的namespace Admin可以对表创建和删除、生成和恢复快照
具备Admin权限的namespace Admin可以对表splits或major compactions
授权tenant-A用户对ai_ns下的写权限
hbase>grant 'tenant-A' 'W' '@ai_ns'
回收tenant-A用户对ai_ns的所有权限
hbase>revoke 'tenant-A''@ai_ns'
当前用户:hbase
hbase>namespace_create 'hbase_perf'hbase>grant 'mike', 'W', '@hbase_perf'
当前用户:mike
hbase>create 'hbase_perf.table20', 'family1'hbase>create 'hbase_perf.table50', 'family1'
mike创建了两张表table20和table50,同时成为这两张表的owner,意味着有’RWXCA’权限
此时,mike团队的另一名成员alice也需要获得hbase_perf下的权限,hbase管理员操作如下
当前用户:hbase
hbase>grant 'alice', 'W', '@hbase_perf'
此时alice可以在hbase_perf下创建表,但是无法读、写、修改和删除hbase_perf下已存在的表
当前用户:alice
hbase>scan 'hbase_perf:table20'
报错AccessDeniedException
如果希望alice可以访问已经存在的表,则hbase管理员操作如下
当前用户:hbase
hbase>grant 'alice', 'RW', 'hbase_perf.table20'hbase>grant 'alice', 'RW', 'hbase_perf.table50'
在HBase中启用授权机制
hbase-site.xml
<property> <name>hbase.security.authorization</name> <value>true</value></property><property> <name>hbase.coprocessor.master.classes</name> <value>org.apache.hadoop.hbase.security.access.AccessController</value></property><property> <name>hbase.coprocessor.region.classes</name> <value>org.apache.hadoop.hbase.security.token.TokenProvider,org.apache.hadoop.hbase.security.access.AccessController</value></property>
配置完成后需要重启HBase集群
授权相关JIRA
HBASE-8409
HBASE-9206
4、总结
HBase namespace特性是对表资源进行隔离的一种技术,隔离技术决定了HBase能否实现资源统一化管理的关键,提高了整体的安全性。
转自:http://cache.baiducontent.com/c?m=9d78d513d99911fc19ba837f7d01a66c0e2385744ca4c76408c3923884155c563164f4cb23356170c4c40c3b52f01e1da8a36725200250a0eabb9f3bd8ace22d38fc2423716c913114c46eabdc3023d656e34eaeef47e8e0b674d1b9d3a0c24903940e506d8087da1b5648dd6f874866a5bbc40a420351fdad6778ac193172ce7d17ab11aea6613559c0ebdb584ac628db651a&p=882a9546d6912dfd0be2966d444097&newp=9939e716d9c101be08e2947d0d5c80231610db2151d4d51e3fc5&user=baidu&fm=sc&query=hbase%C8%E7%BA%CE%C5%D0%B6%CFnamespace%CA%C7%B7%F1%B4%E6%D4%DA&qid=bb8ba8b7001369eb&p1=1
- HBase常用操作之namespace
- HBase常用操作之namespace
- HBase常用操作之namespace
- HBase常用操作之namespace
- HBase常用操作之namespace
- HBase学习笔记 --- namespace操作
- hbase实战之常用操作工具类
- HBase namespace
- hbase 常用操作
- hbase shell 常用操作
- hbase 常用操作语法
- HBase Shell 常用操作
- HBase常用操作
- hbase的常用操作
- HBase Shell 常用操作
- HBase Shell 常用操作
- HBase常用操作
- Hbase常用操作手法
- NDK
- CAXA数控车2015免费版
- C语言学习之输入/输出函数第二讲
- XMLConfiguration读取XML文件
- 杂碎
- HBase常用操作之namespace
- Android 返回键取消dialog的监听
- CSS3 “搜索中...”“检测中...”效果
- adb&fastboot 安装和使用
- 使用Flexible实现手淘H5页面的终端适配
- windows7下,在命令窗口中用telnet命令时, 命令无法执行,提示:“'telnet' 不是内部或外部命令,也不是可运行的程序或批处理文件”
- iOS本地推送学习心得
- android service 之一 (start service)
- apk编译不通过,You may want to manually restart adb from the Devices view. 解决方法。