发表于 | 分类于 | 阅读次数：

说明

  • 认证(authentication)：验证用户所用的身份是否是对的
  • 授权(authorization)：验证用户所用身份操作是否有权限

目前hive（版本0.12.0）支持简单的权限管理，默认情况下是不开启，这样所有的用户都具有相同的权限，同时也是超级管理员，也就对hive中的所有表都有查看和改动的权利，这样是不符合一般数据仓库的安全原则的。Hive可以是基于元数据的权限管理，也可以基于文件存储级别的权限管理，此次以介绍MetaData权限管理为主。通过以下配置开启Hive身份认证功能进行权限检查

配置

  1. 开启启身份认证后，任何用户必须被grant privilege才能对实体进行操作。

    1
    hive.security.authorization.enabled = true

  2. 表示创建表时自动赋予一些用户或角色相应的权限

    1
    2
    3
    hive.security.authorization.createtable.owner.grants = ALL
    hive.security.authorization.createtable.role.grants = admin_role:ALL
    hive.security.authorization.createtable.user.grants = user1,user2:select;user3:create
阅读全文 »

发表于 | 分类于 | 阅读次数：

pairs和ipairs异同

  • 相同点：都是能遍历集合（表、数组）
  • 不同点：
    • ipairs仅仅遍历值，按照索引升序遍历，索引中断停止遍历。即不能返回nil,只能返回数字 0，如果遇到nil则退出。它只能遍历到集合中出现的第一个不是整数的key。
    • pairs能遍历集合的所有元素。即pairs可以遍历集合中所有的key，并且除了迭代器本身以及遍历表本身还可以返回nil。

在使用上可以简单地归纳为：

  • pairs: 迭代 table，可以遍历表中所有的 key 可以返回 nil
  • ipairs: 迭代数组，不能返回 nil,如果遇到 nil 则退出
阅读全文 »

发表于 | 分类于 | 阅读次数：

在使用Openresty配置多个域名时，有种异常情况，访问www.domain/abc会跳转到localhost/abc，但是输入www.domain/abc/就能正常访问

原因就是访问www.domain/abc是回去找对应的abc文件，如果文件不存在就会去默认目录下找，再找不到就返回404，我们可以添加一条配置避免这个逻辑

1
2
3
server {
    listen 80;
}

修改为

1
2
3
4
5
server {

    listen 80;
    server_name_in_redirect off;
}

添加这个配置后再访问www.domain/abc就正常了…

发表于 | 分类于 | 阅读次数：

  1. GET请求，获取url上的参数

    1
    2
    3
    4
    5
    6
    7
    -- url: ?username=abc

    -- 方法一
    local username = ngx.var.arg_username

    -- 方法二
    local strider = ngx.req.get_uri_args["username"]

  2. POST请求，获取url-formdata中的参数

    1
    2
    3
    ngx.req.read_body()
    local args = ngx.req.get_post_args()
    local username = args["username"]

  3. POST请求，获取json中的参数

    1
    2
    3
    4
    local cjson = require('cjson')
    ngx.req.read_body()
    local args = cjson.decode(ngx.req.get_body_data())
    local username = args["username"]

发表于 | 分类于 | 阅读次数：

由于没有保留现场，本文直接转载另一篇文章做参考：https://pureage.info/2013/09/02/125.html

问题概述
 今天第一次在nginx+lua架构下，写了个需要操作Redis的后台接口，但是在判断空值时，结果和预期不一样

主要代码如下

1
2
3
4
local md5,err=red:hget(tasklist,"md5")  
if md5 and  md5 ~= ""  then  
    tb.md5=md5  
end

当md5不为空时才赋值，如果为空就过滤掉，可实际结果是md5为空，但是仍然执行了tb.md5=md5，然后猜测是不是null字符串导致的，于是将上面的几行代码改为：

1
2
3
4
local md5,err=red:hget(tasklist,"md5")  
if md5 and  md5 ~= “null”  then  
    tb.md5=md5  
end

仍然过滤失败，再次猜测可能是类型不对导致的

1
ngx.say("type of null is "..type(md5))

阅读全文 »

发表于 | 分类于 | 阅读次数：

在OpenResty的access.log中，默认的时间格式是[13/Dec/2019:13:42:53 +0800]，对于这种时间格式，不便于识别。所以打算修改成[2019-12-13 13:42:53]这种便于识别的格式

方法有两种，一种是修改源码，然后重新编译，现在不考虑。另一种是新增一个日期函数。

  1. 在http模块下新增一个日期函数

    1
    2
    3
    log_by_lua_block {
        ngx.var.fmt_localtime = ngx.localtime();
    }

  2. 配置日期函数

    1
    2
    3
    map $host $fmt_localtime {
        default '';
    }

  3. 使用该函数

    1
    2
    log_format  main  '$remote_addr[$http_x_forwarded_for] [$fmt_localtime] "$http_host" "$content_type" "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent"';
    access_log logs/access.log main;
阅读全文 »

发表于 | 分类于 | 阅读次数：

场景：
拷贝指定目录下的部分文件到另外一个目录，如果是简单的前缀或者后缀匹配可以通过*.conf等类似的方式来操作，但是如果有更复杂的需求，比如排除一些文件，只拷贝文件，简单的cp已经不能胜任了，就需要配置find一起使用

两个命令连用，第一个想到的就是xargs，但是这里有点区别，xargs默认会把上一个命令的执行结果带入到下一个命令的末尾，这样在使用cp时就有问题了，举例说明：

1
2
3
4
> find /data/ -type f -name "*.txt" | xargs cp ./dist

# 实际结果是
> find /data/ -type f -name "*.txt" | xargs cp ./dist #{find的结果}

这样执行结果会报错，和预期是相反的

阅读全文 »