1.  启用HBase安全服务

1.1.  主页-->HBase-->配置-->搜索hbase.superuser

添加root，hbase，admin用户

1.2.  主页-->HBase-->配置-->Master-->HBase Coprocessor类

添加org.apache.hadoop.hbase.security.access.AccessController

1.3.  主页-->HBase-->配置-->RegionServer-->HBase Coprocessor Region类

添加org.apache.hadoop.hbase.security.token.TokenProvider

和org.apache.hadoop.hbase.security.access.AccessController

 

2.  HBase权限介绍

2.1.  五个权限标识符--RWXCA

R-读，包括get、scan

W-写，包括put，delete

X-执行，暂未定义

C-创建，创建、修改、删除表操作

A-管理，授予或收回权限，启用或关闭库或表

 

2.2.  权限管理范围

Superuser-只能通过hbase.superuser设置

Global-可以作用在集群中的所有表

NameSpace-命名空间级

Table-表级。
ColumnFamily -列簇级权限。
Cell -单元级。

 

3.  HBase权限分配

3.1.  授予权限

Global:  grant '@admins', 'RWXCA'   #@表示用户组 全局级

Namespace: grant 'service', 'RWXCA', '@test-NS'  #后面的@表示命名空间 命名空间级

Table：grant 'service', 'RWXCA', 'user'    #表级

Column Family:  grant '@developers', 'RW', 'user', 'i'   #列簇级

Column Qualifier: grant 'service, 'RW', 'user', 'i', 'foo    #

 

3.2.  撤回权限

revoke '$用户名' , '$表名'      #表级

 

4.  HBase实际场景分配

职位

权限范围

权限

描述

高级管理员

Global

Access, Create

通过配置文件设置的最高管理员，DBA拥有

中级管理员

Global

Create

建表，给表管理员分配权限

表管理员

Table

Access

维护表和视图

数据分析

Table

Read

读数据生成报表

Web应用

Table

Read, Write

数据的来源和读取

 

Logo
天工造物局

北京人形旗下天工造物具身智能开源社区，聚焦具身天工与慧思开物两大平台

更多推荐

LMCache CLI 实战：用 `lmcache kvcache clear` 管理运行中服务的 KV Cache 状态

本文是一份针对 LMCache 官方 CLI 命令 `lmcache kvcache` 的完整技术指南。该命令用于在**运行中的 LMCache 服务（MP HTTP server）**上管理 KV cache 状态，当前提供 `clear` 子命令，用于清空 L1（CPU 内存）层中缓存的全部 KV 数据。读完本文，你将掌握该命令的完整参数体系、退出码语义、终端/JSON/静默三种输出模式，并能

avatar 天工造物局

Plate 编辑器降级契约（Degradation Contract）：为虚拟化与 Shell 模式划定原生行为底线

本文围绕 Plate 仓库 `.agents/skills/performance/rules/degradation-contract.md` 中的核心规则展开，说明在编辑器引入虚拟化渲染、Shell 岛屿（shell islands）、模型驱动选择（model-backed selection）或分阶段挂载（staged mounting）等激进性能手段时，如何为每一种降级模式登记完整的行为契

avatar 天工造物局

Dozzle 在 Kubernetes 中的部署与配置：实时查看 Pod 日志的完整指南

Dozzle 是一个面向容器的实时日志查看器，原生支持 Docker、Swarm 与 Kubernetes 三种运行环境。本文围绕官方 Kubernetes 支持文档展开，讲解如何通过 `DOZZLE_MODE=k8s` 在集群内以最小权限 RBAC 部署 Dozzle、如何安装并依赖 Kubernetes Metrics API 展示资源用量，以及如何用 `DOZZLE_NAMESPACE` 与

avatar 天工造物局