[發明專利]一種實現計算資源和對象權限的統一控制管理方法及裝置

有效

• 申請號: 201210317126.2
• 申請日: 2012-08-31
• 公開（公告）號: CN102917006A
• 公開（公告）日: 2013-02-06
• 發明（設計）人: 李達;趙俊鳳
• 申請（專利權）人: 杭州斯凱網絡科技有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;G06F17/30
• 代理公司: 杭州杭誠專利事務所有限公司 33109
• 代理人: 尉偉敏

1.?一種實現計算資源和對象權限的統一控制管理方法，其特征在于，包括以下步驟：

對象權限差異化管理步驟：把對象授權給某個Hive角色，每個Hive角色均設一個唯一的Hive角色端口，將Hive角色授予其對應的Linux系統用戶，Linux系統用戶再通過其所對應的Hive角色端口來啟動一個Hive服務器偵聽，外部訪問用戶采用JDBC或Thrift方式進行配置，指定一個Hive角色端口來連接Hive對象，然后執行數據檢索請求語句；

資源共享限制管理步驟：把從數據檢索請求后發來的數據檢索請求任務，讓該任務在分布式系統基礎架構Hadoop的Hive服務器偵聽端口處，由Hive將數據檢索請求語句轉換為MapReduce任務，然后按照數據檢索請求任務所對應的linux系統用戶的啟動來對資源隊列進行限制管理；

操作系統步驟：linux系統用戶對Hive角色進行管理。

2.根據權利要求1所述的一種實現計算資源和對象權限的統一控制管理方法，其特征在于，所述的資源隊列由Hadoop的公平調度器對資源隊列進行限制管理。

3.根據權利要求1所述的一種實現計算資源和對象權限的統一控制管理方法，其特征在于，所述的Hive角色與所述的Linux系統用戶采用一對一的關系進行配置，并將該Hive角色授權給與該Hive角色對應的Linux系統用戶。

4.一種實現計算資源和對象權限的統一控制管理裝置，其特征在于，包括：

對象權限差異化管理層，用于對hive對象的權限差異化進行管理；

資源共享限制管理層，用于對資源隊列進行有效的限制管理；

操作系統層，用于對Hive角色進行管理；

訪問接入層，用于外部訪問用戶對Hive對象的訪問。

5.根據權利要求4所述的一種實現計算資源和對象權限的統一控制管理裝置，其特征在于，所述的資源隊列由Hadoop的公平調度器對資源隊列進行限制管理。

6.根據權利要求4所述的一種實現計算資源和對象權限的統一控制管理裝置，其特征在于，所述的Hive角色與Linux系統用戶采用一對一的對應關系進行配置，并將該Hive角色授權給與該Hive角色對應的Linux系統用戶。