[发明专利]一种数据仓库权限管理方法、装置、设备和存储介质

说明书

本发明实施例公开了一种数据仓库权限管理方法、装置、设备和存储介质，该方法包括：获取用户对数据仓库的操作指令，所述操作指令包括对元数据的操作指令，所述操作指令中的权限实体包括数据列；基于结构化查询语言标准的权限模式，调用权限接口服务对所述操作指令进行权限验证，当权限验证通过后执行所述操作指令。通过本发明实施例的技术方案，可以使用户有了更多的操作权限，并且提供了精确到列级别的更加细粒度的权限控制，是数据仓库的权限管理方式更符合公有云数据仓库的业务场景。

技术领域

本发明实施例涉及计算机技术领域，尤其涉及一种数据仓库权限管理方法、装置、设备和存储介质。

背景技术

HIVE是一种广泛使用的数据仓库，其数据存储在分布式文件系统(HadoopDistributed File System，HDFS)上，元数据存储于MySQL上。HIVE提供了三种权限模型，分别是基于存储的权限、基于SQL(Structured Query Language，结构化查询语言)标准的权限和Hive默认权限。但是，在实现本发明的过程中，发明人发现现有技术中至少存在以下技术问题：基于存储的权限以及基于SQL标准的权限只能对数据表进行控制，而不能进一步的实现对更细粒度的数据列级别权限控制，而且在基于SQL标准的权限中，对于数据库模式定义语言DDL(Data Definition Language)操作相关权限只有属主和管理员能够实现，无法将这些权限授予其他用户，不符合公有云数据仓库的业务场景。

发明内容

本发明实施例提供了一种数据仓库权限管理方法、装置、设备和存储介质，以实现更加细粒度的权限控制，并实现将只有属主或管理员拥有的权限能够授权给其他用户。

第一方面，本发明实施例提供了一种数据仓库权限管理方法，包括：

获取用户对数据仓库的操作指令，所述操作指令包括对元数据的操作指令，所述操作指令中的权限实体包括数据列；

基于结构化查询语言标准的权限模式，调用权限接口服务对所述操作指令进行权限验证，当权限验证通过后执行所述操作指令，其中，所述用户的操作指令的权限包括被授予的操作权限。

第二方面，本发明实施例提供了一种数据仓库权限管理方法，包括：

获取用户对数据仓库操作权限的授权操作指令，所述授权操作指令中包括至少一个待授权对象以及至少一个对权限实体的指定权限，所述指定权限包括对元数据的操作权限，所述权限实体包括数据列；

调用权限接口服务对所述授权操作指令进行校验，以完成授权过程。

第三方面，本发明实施例还提供了一种数据仓库权限管理装置，包括：

操作指令获取模块，用于获取用户对数据仓库的操作指令，所述操作指令包括对元数据的操作指令，所述操作指令中的权限实体包括数据列，其中，所述用户的操作指令的权限包括被授予的操作权限；

指令权限校验模块，用于基于结构化查询语言标准的权限模式，调用权限接口服务对所述操作指令进行权限验证，当权限验证通过后执行所述操作指令。

第四方面，本发明实施例还提供了一种数据仓库权限管理装置，包括：

授权指令获取模块，用于获取用户对数据仓库操作权限的授权操作指令，所述授权操作指令中包括至少一个待授权对象以及至少一个对权限实体的指定权限，所述指定权限包括对元数据的操作权限，所述权限实体包括数据列；

授权验证模块，用于调用权限接口服务对所述授权操作指令进行校验，以完成授权过程。

第五方面，本发明实施例还提供了一种计算机设备，该计算机设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序；