Hbase权限控制范围包括库级别、表级别、列簇级别和列级别，其中EXEC目前只在代码中有定义但没有被用到；CREATE和ADMIN只涉及到表级别和库级别，列簇级别和列级别只涉及到READ和WRITE权限。

表级别

ACLs	Permissions
READ('R')	读取表中任意列簇的数据
WRITE('W')	写表中任意列簇的数据
EXEC('X')
CREATE('C')	修改表的属性：add, alter, drop列簇，或者drop表
ADMIN('A')	修改表的属性：add, alter, drop列簇，enable, disable, drop表，或者任意引发Region Assign的操作

列簇/列级别

ACLs	Permissions
READ('R')	读取指定列簇/列中的数据
WRITE('W')	向指定列簇/列中写数据

 

1.1      鉴权操作映射

配置：

HBase的权限管理依赖协协处理器。所以我们需要配置hbase.security.authorization=true，以及hbase.coprocessor.master.classes和hbase.coprocessor.master.classes使其包含org.apache.hadoop.hbase.security. access.AccessController来提供安全管控能力。所以需要设置下面参数：

我们可以授予和撤销HBase用户的权限。也有出于安全目的，三个命令：grant, revoke 和 user_permission.。

grant

grant命令授予特定的权限，如读，写，执行和管理
表给定一个特定的用户。 grant命令的语法如下：

hbase> grant   [<table> [<column family> [<column; qualifier>]]

我们可以从RWXCA组，其中给予零个或多个特权给用户

• R - 代表读取权限
• W - 代表写权限
• X - 代表执行权限
• C - 代表创建权限
• A - 代表管理权限

下面给出是为用户“Tutorialspoint'授予所有权限的例子。

hbase(main):018:0> grant 'Tutorialspoint', 'RWXCA'

revoke

revoke命令用于撤销用户访问表的权限。它的语法如下：

hbase> revoke 

下面的代码撤消名为“Tutorialspoint”用户的所有权限。

hbase(main):006:0> revoke 'Tutorialspoint'

user_permission

此命令用于列出特定表的所有权限。 user_permission的语法如下：

hbase>user_permission ‘tablename’

下面的代码列出了“emp”表的所有用户权限。

hbase(main):013:0> user_permission 'emp'