Hive 0.11 升级踩坑记——HiveServer2的imperson问题-低调大师

Hive 0.11 升级踩坑记——HiveServer2的imperson问题

2017-11-06 628

前阶段线上在做Hive升级（CDH4.2.0 Hive 0.10——> Apache Hive0.11 with our patches）和Shark上线踩了不少坑，先来说一个Hiveserver的问题.

beeline进入后随便执行一个查询就会报错：

USERxxx don’t have write privilegs under /tmp/hive-hdfs

不对啊，已经启用了impersonation怎么还会去hdfs下的scratchdir写入临时文件呢？查看下代码发现原来CDH4.2的Hive的impersonation和hive0.11在这处的判断行为是不同的：

Hive0.11 apache：只有在启用kerberos才使用hive-xxx作为scratchdir否则使用hiveserver的start user的scratchdir

 
        if 
        ( 
       
        cliService.getHiveConf().getVar(ConfVars.HIVE_SERVER2_AUTHENTICATION) 
       
        .equals(HiveAuthFactory.AuthTypes.KERBEROS.toString()) 
       
        && 
       
        cliService.getHiveConf(). 
       
        getBoolVar(ConfVars.HIVE_SERVER2_ENABLE_DOAS) 
       
        ) 
       
        { 
       
        String delegationTokenStr = 
        null
        ; 
       
        try 
        { 
       
        delegationTokenStr = cliService.getDelegationTokenFromMetaStore(userName); 
       
        } 
        catch 
        (UnsupportedOperationException e) { 
       
        // The delegation token is not applicable in the given deployment mode 
       
        } 
       
        sessionHandle = cliService.openSessionWithImpersonation(userName, req.getPassword(), 
       
        req.getConfiguration(), delegationTokenStr); 
       
        } 
        else 
        { 
       
        sessionHandle = cliService.openSession(userName, req.getPassword(), 
       
        req.getConfiguration()); 
       
        }

Cloudera4.2.0的Hive0.10是只要启用了impersonation就使用独自的scratchdir...

 
        if 
        (cliService.getHiveConf(). 
       
        getBoolVar(HiveConf.ConfVars.HIVE_SERVER2_KERBEROS_IMPERSONATION)) { 
       
        String delegationTokenStr = 
        null
        ; 
       
        try 
        { 
       
        delegationTokenStr = cliService.getDelegationTokenFromMetaStore(userName); 
       
        } 
        catch 
        (UnsupportedOperationException e) { 
       
        // The delegation token is not applicable in the given deployment mode 
       
        } 
       
        sessionHandle = cliService.openSessionWithImpersonation(userName, req.getPassword(), 
       
        req.getConfiguration(), delegationTokenStr); 
       
        } 
        else 
        { 
       
        sessionHandle = cliService.openSession(userName, req.getPassword(), 
       
        req.getConfiguration()); 
       
        }

并且这个作为一个Hiveserver的bug在0.13被修复：https://issues.apache.org/jira/browse/HIVE-5486

workaround也简单，就是把/tmp/hive-hdfs改成777就好了=。=坑爹啊

本文转自MIKE老毕 51CTO博客，原文链接：http://blog.51cto.com/boylook/1352929，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/476779

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Hive MapJoin OOM

Hive升级完后ETL开发找到我说有的Job一直failed.看了一下在MAP阶段进行MAPJOIN处理时就OOM了，但是开发说没有加MAPJOIN HINT,其实在0.11后hive.auto.convert.join的默认值变为true也就是会自动去做；并且在0.11加入了一个新的参数hive.ignore.mapjoin.hint来控制是否忽略MAPJOINHINT(HIVE-4042),默认也是true，即使加了默认也会被忽略掉的. 不过对于MAPJOIN对于内存的消耗确实非常高，基本要3X-4X数据量（具体见HIVE-6430），其中HIVE-6418,HIVE-6429都有一定的修复(分别针对MAPJOINKEY,MAPJOINROWCONTAINER)，不过是在0.13了. 本文转自MIKE老毕 51CTO博客，原文链接：http://blog.51cto.com/boylook/1366330，如需转载请自行联系原作者

2017-11-07

781

线上查询平台刚上线时经常跑一个查询跑到5分钟左右就抛异常了，因为是基于Hiveserver2的，先看一下是否在目标端超时设置有问题. 对于Hiveserver2的超时设置有2个参数来决定的（Hive 0.10），默认值如下： 1 2 3 4 5 6 7 8 9 10 < property > < name >hive.server.read.socket.timeout</ name > < value >10</ value > < description >Timeout for theHiveServer to close the connection if no response from the client in N seconds,defaults to 10 seconds.</ description > </ property > < property > < name >hive.server.tcp.keepalive</ nam...

2017-11-07

651

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。