安全中心提供管理员视角的所有目录的权限授予能力。在目录授权页面,提供对个人账号、系统账号的授权操作。

功能概述

目录权限当前策略包含递归非递归两种。当目录权限为非递归时,子目录不继承权限。当目录权限为递归时,则上一级目录权限会被下一级目录继承。当子目录有继承权限和被单独赋予的权限时,取并集,当子目录的权限被更改时不会影响上一级目录权限。Hive同步的HDFS权限不能被修改。

说明:当前同一个目录支持一个递归和一个非递归。

选择需要授权的目录,单击新增权限,选择授权对象类型(用户或角色)。如果授权对象类型是角色,则授权对象名称处勾选项目中已存的角色名;如果授权对象类型是用户,则授权对象名称处勾选项目中的用户名。

目录授权 - 图1

目录权限默认只读,提供读写的权限选项。

如果当前的策略并不能满足业务场景,可单击新增策略按钮,定义新的策略,新的策略不能和已有的策略重复。

目录授权 - 图2