kerberos环境hive查询是部分表可以查询，部分表显示kerberos权限问题

💬 StarRocks 用户问答
#1

为了更快的定位您的问题，请提供以下信息，谢谢
【详述】kerberos环境的hive，创建了hive catalog，查询hive表的时候，部分表可以查询，部分表就报错
ERROR 1064 (HY000): hdfsOpenFile failed, file=hdfs://nameservice1/user/hive/warehouse/dwd_crb.db/dwd_tpm_tp_protocoltermination_df/000001_0. err_msg: error=Error(13): Permission denied, root_cause=RemoteException: org.apache.hadoop.security.AccessControlException: SIMPLE authentication is not enabled. Available:[TOKEN, KERBEROS]: file = hdfs://nameservice1/user/hive/warehouse/dwd_crb.db/dwd_tpm_tp_protocoltermination_df/000001_0

Hive版本3.1.3，HDFS版本3.1.1，Hadoop版本3.1.1，详情看图片
【背景】做过哪些操作？
【业务影响】
【是否存算分离】
【StarRocks版本】StarRocks-3.1.11
【集群规模】3fe + 7be（fe与be混部）
【机器信息】
【联系方式】421529963@qq.com，谢谢
【附件】

cef2f566-fae6-4270-afb2-c09d975d3952
cef2f566-fae6-4270-afb2-c09d975d39521309×374 228 KB

7b05f1c9-1d9c-4695-8093-15accfb4cb08
7b05f1c9-1d9c-4695-8093-15accfb4cb081912×633 543 KB

#2

我将hadoop_env.sh文件的export HADOOP_USER_NAME="hdfs"改为export HADOOP_USER_NAME=“hive”，重启该节点的fe和be，然后之前能访问的hive也不能访问了。
我又将该值改回export HADOOP_USER_NAME=“hdfs”，重启该节点的fe和be，还是访问不了，之前能 访问的hive表。现在所有的hive表都报错了。 :sob: :sob: :sob: :sob: :sob: :sob: :scream:
mysql> select * from fin_treasury_uat.dwd_chd_jwyj_commission_business_management_situation_4mi limit 10;
ERROR 1064 (HY000): hdfsOpenFile failed, file=hdfs://nameservice1/user/hive/warehouse/fin_treasury_uat.db/dwd_chd_jwyj_commission_business_management_situation_4mi/dt=20240731/000000_0. err_msg: error=Error(255): Unknown error 255, root_cause=AccessControlException: Client cannot authenticate via:[TOKEN, KERBEROS]: file = hdfs://nameservice1/user/hive/warehouse/fin_treasury_uat.db/dwd_chd_jwyj_commission_business_management_situation_4mi/dt=20240731/000000_0

#3

image
你这里填的keytab是hive这个账号的，这个普通账号对表下面的路径是不是没有访问权限呢，上面报权限问题了 hdfs://nameservice1/user/hive/warehouse/dwd_crb.db/dwd_tpm_tp_protocoltermination_df/000001_0. err_msg: error=Error(13): Permission denied,

京ICP备2022026421号-1