1. 角色

* 创建角色
create role role_name;
* 显示角色
show roles;
* 删除角色
drop role role_name;

2. 用户

* 用户进入admin角色权限
set hive.users.in.admin.role;
set role admin;
* 查看某用户的所有角色
show role grant user user_name
* 给角色添加用户
grant role role_name to user user_name;

3. 用户授权

* 基于数据库
grant select on database default to useradmin;
* 基于某张表
grant select on table ppdata to user admin;

4. 组授权

* 基于数据库
grant select on database default to  group  admin;
* 基于某张表
grant select on table ppdata  to  group  admin;

5. 角色授权

* 基于数据库
grant select on database default to  role  admin;
* 基于某张表
grant select on table ppdata to role  admin;

6. 用户移除权限

* 基于数据库
revoke select on database default from useruserB;
* 基于某张表
revoke select on table ppdata from useruserB;

7. 查看角色权限

* 在某个数据库的权限
show grant role role_name on database database_name;
* 在某表的权限
show grant role role_name on [table] table_name;

8. 权限说明

名称                    描述
ALL                 赋予所有的权限
ALTER               有修改表结构的权限
CREATE              有创建表的权限
DROP                有删除表或表中的分区的权限
LOCK                开启并发后，锁定和解锁定表的权限
SELECT              查询表或者分区中数据的权限
SHOW_DATABASE       查看所有数据库的权限
UPDATE              向表或者分区中插入或加载数据的权限