1、创建udf函数

参考文档：https://blog.csdn.net/helloxiaozhe/article/details/102498567

如果已经编写好，请使用自己的。如果没有请参考以上链接进行udf函数编写

2、创建函数遇到的问题

由于集群开启了kerberos，但是没有开启ranger，导致用户没有权限创建函数。出现以下问题

3、解决方案

修改或添加以下配置

hdp配置文件目录：/usr/hdp/current/hive-server2/conf/hiveserver2-site.xml

  

    <property>

      <name>hive.security.authenticator.manager</name>

      <value>org.apache.hadoop.hive.ql.security.SessionStateUserAuthenticator</value>

    </property>

  

    <property>

      <name>hive.security.authorization.enabled</name>

      <value>true</value>

    </property>

  

    <property>

      <name>hive.security.authorization.manager</name>

      <value>org.apache.hadoop.hive.ql.security.authorization.plugin.fallback.FallbackHiveAuthorizerFactory</value>

    </property>

hdp配置文件目录：/usr/hdp/current/hive-server2/conf/hive-site.xml

    <property>

      <name>hive.users.in.admin.role</name>

      <value>hive</value>

    </property>

    <property>

      <name>hive.security.authorization.createtable.owner.grants</name>

      <value>ALL</value>

    </property>

    <property>

      <name>hive.security.authorization.task.factory</name>

      <value>org.apache.hadoop.hive.ql.parse.authorization.HiveAuthorizationTaskFactoryImpl</value>

    </property>

4、验证

由于配置文件中写的是hive用户为admin。

使用kinit 认证hive keytab。拥有所有权限

kinit  hive/hdp01@HADOOP.COM  -kt /etc/security/keytabs/hive.service.keytab

CREATE FUNCTION manghello AS 'org.dtstack.HelloUDF' USING JAR 'hdfs://ha/tmp/udf/helloudf-1.0-SNAPSHOT.jar';

使用udf函数

 select manghello('zhang','sancc');

使用nn用户认证。进行创建函数就会报错

kinit -kt nn.service.keytab  nn/hdp01@HADOOP.COM

《行业指标体系白皮书》下载地址：https://www.dtstack.com/resources/1057/?src=bbs

《数据治理行业实践白皮书》下载地址：https://www.dtstack.com/resources/1001/?src=bbs

《数栈V6.0产品白皮书》下载地址：https://www.dtstack.com/resources/1004/?src=bbs

想了解或咨询更多有关袋鼠云大数据产品、行业解决方案、客户案例的朋友，浏览袋鼠云官网：https://www.dtstack.com/?src=bbs

同时，欢迎对大数据开源项目有兴趣的同学加入「袋鼠云开源框架钉钉技术群」，交流最新开源技术信息，群号码：30537511，项目地址：https://github.com/DTStack