首页 > 数据库 >Hive命令行权限管理实战教程

Hive命令行权限管理实战教程

来源：互联网 2026-07-27 08:38:14

Hive命令行权限管理包括授权与撤销操作。通过SHOW命令查看用户和角色权限，使用GRANT语句进行角色、表、数据库级别的授权，REVOKE语句对称撤销权限。所有变更后需执行FLUSHPRIVILEGES刷新缓存，操作需管理员权限。

先摸清家底：查看用户和角色

动手之前，总得知道当前有什么权限、谁有什么角色吧？用下面几条命令可以快速探查：

授权分几个层次：角色、表、数据库。操作模式其实挺一致的，区别只在于目标对象。

长期稳定更新的攒劲资源： >>>点此立即查看<<<

角色授予用户或组：GRANT [ROLE] role_name TO USER user_name;，比如 GRANT ADMIN ROLE admin_user;。同样的逻辑，GRANT [ROLE] role_name TO GROUP group_name; 可以把角色赋予一个用户组，比如 GRANT DATA ANALYST ROLE data_analyst_group;。
表级权限授予：GRANT [TABLE] table_name ON CLUSTER cluster_name TO USER user_name;，例如 GRANT SELECT, INSERT ON TABLE sales TO USER sales_user;。如果想把表权限给一个组，只需把 USER 换成 GROUP 即可。
数据库级权限授予：GRANT [DB] database_name ON CLUSTER cluster_name TO USER user_name;，比如 GRANT SELECT, INSERT ON DATABASE ecommerce TO USER ecommerce_user;。同理，对组的操作也就是把 USER 换成 GROUP。

Hive命令行权限管理实战教程

撤销命令和授权命令的结构几乎是对称的，只是把 GRANT ... TO 换成了 REVOKE ... FROM。

撤销角色：REVOKE [ROLE] role_name FROM USER user_name;，例如 REVOKE ADMIN ROLE admin_user FROM user1;。对组也一样：REVOKE [ROLE] role_name FROM GROUP group_name;。
撤销表权限：REVOKE [TABLE] table_name ON CLUSTER cluster_name FROM USER user_name;，以及针对组的版本。
撤销数据库权限：REVOKE [DB] database_name ON CLUSTER cluster_name FROM USER user_name;，同理也有针对组的版本。