hadoop入门视频教程07.角色权限及客户端认证管理ppt课件.ppt

基于Greenplum Hadoop 分布式平台的大数据解决方案,Greenplum Hadoop,讲师：迪伦（北风网版权所有),角色权限及客户端认证管理(1),什么是角色(role) 角色与权限安全的最佳实践 创建Role,课程目标,什么是角色(role),Role的组成用户(User)和组(Group)跟OS的role没有关系User通过Master登录和认证Role是定义在GPDB系统级别的初始化SUPERUSER ROLE：gpadmin,角色与权限安全的最佳实践,保护系统User gpadmin为每个登录的User分配不同的Role使用Group来管理权限控制具备SUPERUSER属性的User数量,创建Role,创建用户User Role使用CREATE ROLE创建一个User Role:例如：=# CREATE ROLE dylan WITH LOGIN;ALTER ROLE属性,例如：=# ALTER ROLE dylan WITH PASSWORD passwd123;=# ALTER ROLE dylan VALID UNTIL infinity;=# ALTER ROLE dylan LOGIN;=# ALTER ROLE dylan RESOURCE QUEUE adhoc;=# ALTER ROLE dylan DENY DAY Sunday;=# ALTER ROLE admin SET search_path TO myschema, public;,创建Role,创建组Group Role使用CREATE ROLE创建一个Group Role:=# CREATE ROLE admin CREATEROLE CREATEDB;添加或删除Member(User Role)：=# GRANT admin TO dylan;=# REVOKE admin FROM dylan;赋予合适的权限给GROUP ROLE=# GRANT ALL ON TABLE mytable TO admin;=# GRANT ALL ON SCHEMA myschema TO admin;=# GRANT ALL ON DATABASE mydb TO admin;获取管理属性= SET ROLE admin;,欢迎访问我们的官方网站,