基于 Sentry Hive 权限控制命令详解

Sentry不支持Hive CLI列权限管理，建议禁用Hive CLI。 （也不支持SparkSql列权限管理）

#权限分为 SELECT ,INSERT ,ALL
#查看所有role
show roles;
 
#创建role 
create role role_name;
 
#删除role
drop role role_name;  
 
#将某个数据库读权限授予给某个role
GRANT SELECT ON DATABASE db_name TO ROLE role_name;
 
#将test 表的 S1 列的读权限授权给role_name （TABLE也可以不写）
GRANT SELECT(s1) ON TABLE test TO ROLE role_name;
 
#查看role_name 在数据库db_name中权限
SHOW GRANT ROLE role_name ON DATABASE db_name;
 
#查看role_name 在表test中的权限
SHOW GRANT ROLE role_name ON TABLE test;
 
#将role_name 权限给予user_name用户
GRANT ROLE role_name TO USER user_name;
 
#将role_name 权限给予user_group用户组
GRANT ROLE role_name TO GROUP user_group;
 
#查看某个用户下所有赋予的role权限
SHOW ROLE GRANT USER user_name;
 
#查看某个用户组下所有赋予的role权限
SHOW ROLE GRANT GROUP user_group;

#查看某个role下的权限信息
SHOW GRANT ROLE role_name;
 
#回收role_name对数据库db_name的SELECT 权限
REVOKE SELECT ON DATABASE db_name FROM ROLE role_name;
 
#回收role_name对表test的SELECT 权限  
revoke select on [table] test from role role_name;  
 
#回收某个group下role权限
REVOKE ROLE role_name [, role_name]  FROM GROUP （groupName) [,GROUP (groupName)]