Ищу разрешение проблемы (или хотя бы людей, столкнувшихся с подобной проблемой). Есть Impala с Sentry, интерфейс через Hue, "нужно создать пользователя и выдать ему права на селект из определенной схемы" - вроде бы все просто. Проблема заключается в том, что действия не приводят к результату.
Создаем роль и даем ее группе.
--CREATE ROLE tezd_role; --GRANT select ON schema tezd_schema TO ROLE tezd_role; --GRANT ROLE tezd_role TO GROUP tezd_group;
Создаем в ЛИНУКСЕ пользователя и группу, и связываем их
sudo adduser tezd_user sudo groupadd tezd_group sudo usermod -a -G tezd_group tezd_user
Это мы делаем после того, как я прочитал, что одних "внутренних" (CDH-шных) пользователя и группы недостаточно, нужно иметь такие же в в самой системе.
Итого, что мы получаем? Пользователя и группу в ОСи, пользователя и группу в импале. Грантанутые права (роль) для группы, с которой связан пользователь.
Но после всех процедур пользователь так и не имеет возможности селектить таблицу.
Кроме того, только что созданный пользователь имеет доступ к запуску самой импалы (доступ к интерфейсу, select 1), хотя вначале (при создании) я вообще не включаю пользователя ни в одну группу. Это выглядит так, что настройки групп, ролей и доступов через интерфейс Hue вообще никак не влияет на реальные настройки прав и доступов.