参考：https://blog.csdn.net/CPP_MAYIBO/article/details/88085414
最近发现好多小伙伴提交的sql质量不是太好，通过hue平台，各种强制修改hiveserver的参数，将任务提交到yarn上，导致集群性能下降
1.本来想通过修改hue的源码，来限制set命令，可以修改提交任务和页面交互的js，可能稍为麻烦点，
2.针对hiveserver2的hive-site.xml配置了下：
hive.conf.restricted.listhive.exec.parallel,hive.exec.dynamic.partition,hive.exec.dynamic.partition.mode,hive.mapred.mode
全面总结了hive限制， 限制的/隐藏的/内部列表和白名单（Restricted/Hidden/Internal List and Whitelist）
hive.conf.restricted.list （属性限制列表）
该配置项的值，是由逗号分隔的一些配置属性的列表，加入到列表的配置属性在运行时是不能改变的。比如，当 hive.security.authorization.enabled 设置true时，该属性就应该添加到这个列表中，这样就可以防止客户端在运行时将这个值改为false
hive.conf.hidden.list （属性隐藏列表）
javax.jdo.option.ConnectionPassword,hive.server2.keystore.password
该配置项的值，是由逗号分隔的一些配置属性的列表，这个列表中的配置属性是不能被普通用户读的，如密码等信息
hive.conf.internal.variable.list （内部变量列表）
hive.added.files.path,hive.added.jars.path,hive.added.archives.path
该配置项的值，是由逗号分隔的一些配置属性的列表，这个列表中的配置属性是不能通过set命令进行设置的。
hive.security.command.whitelist （命令白名单）
从Hive 0.14.0开始支持 “set,reset,dfs,add,list,delete,reload,compile”，默认这些命令都是要经过授权的，若要限制这些命令中的任何一个，设置 hive.security.command.whitelist 为不包含该命令的值。
网友评论