目录
一、集群规划
本次测试采用3台虚拟机，操作系统版本为centos7.6。
Hadoop版本为3.3.4，其中Namenode采用HA高可用架构，开启kerberos和Ranger
操作系统用户：hadoop 操作系统用户组：hadoop
| IP地址 | 主机名 | ZK | HIVE |
| 192.168.121.101 | node101.cc.local | server.1 | HS2 HMS |
| 192.168.121.102 | node102.cc.local | server.2 | HS2 HMS |
| 192.168.121.103 | node103.cc.local | server.3 | Mysql |
Hive从0.14开始，使用Zookeeper实现了HiveServer2的HA功能（ZooKeeper Service Discovery），Client端可以通过指定一个nameSpace来连接HiveServer2，而不是指定某一个host和port。
二、介质下载
官方下载地址：
Index of /hive
https://dlcdn.apache.org/hive/
三、基础环境准备
1、解压文件
2、配置环境变量
编辑文件 /etc/profile，新增hive的环境变量
生效新配置
四、配置zookeeper
1、创建主体
注意：hiveserver2的高可用需要使用zookeeper，而HiveZooKeeperClient默认使用SASL进行认证，所以需要创建zookeeper主体。
2、修改zoo.cfg
配置conf/zoo.cfg，增加SASL配置
3、新增jaas.conf
在conf目录下新增jaas.conf文件，注意主体zookeeper/XXX根据每个节点配置。
注意：如果jaas.conf文件内容格式有误，ZK启动时会报在jaas文件中找不到Server段的错误
4、新增java.env
在conf目录下新增java.env文件
5、重启ZK
6、验证ZK
登录zk
五、配置元数据库
在Mysql中创建名为metastore数据库
创建数据库用户hive并赋权
拷贝MySQL的JDBC驱动拷贝到Hive的lib目录下
六、安装HIVE
1、创建Hiver的kerberso主体
hiveserver2和metastore服务都需要配置kerberos鉴权，因为hive可以配置服务所使用的kerberos主体，没有绑定固定主体名称，所以本次验证使用之前创建的hadoop主体，不再创建主体。
2、新增hive-site.xml
新增$HIVE_HOME/conf/hive-site.xml配置文件
3、初始化Hive元数据库
4、新增hive-default.xml
新增$HIVE_HOME/conf/hive-default.xml参数配置文件
注意：默认配置文件：hive-default.xml,用户自定义配置文件：hive-site.xml，用户自定义配置会覆盖默认配置。
注意：上述三种设定方式的优先级依次递增，即配置文件 < 命令行参数 < 参数声明。
5、新增hive-env.sh
新增$HIVE_HOME/conf/hive-env.sh环境配置文件
6、新增hive-log4j2.properties
新增$HIVE_HOME/conf/hive-log4j2.properties日志配置文件
修改hive日志路径，默认在/tmp
注意：log4j属于系统级配置，必须用前参数或者参数设定方式。
7、启动Hive服务及验证
七、HIVE验证
1、检查zk注册情况
2、使用beeline连接
八、安装hive-plugin
1、解压编译后的程序包
2、配置install.properties
3、页面配置
九、策略配置
1、建库
已有测试用户test:test，并创建test@CC.LOCAL的主体，并生成test.keytab文件。
注意：Hive建库会在HDFS的/user/hive/warehouse目录创建对于databasename.db目录。目前/user/hive/warehouse目录为<drwxr-xr-x - hadoop hadoop>，test用户没有该目录的写权限，如果允许test用户建库，则需要在ranger上为test用户配置/user/hive/warehouse目录的w权限
2、建表
3、插入数据
注意：Hive在操作数据时会通过mapreduce的方式执行操作，操作时在HDFS上的/tmp/hadoop-yarn/staging/user目录下写入，但目前/tmp/hadoop-yarn目录为<drwxrwx--- - hadoop hadoop>，/tmp/hadoop-yarn/staging目录为<drwxrwx--- - hadoop hadoop>，test用户无法访问操作这两层目录，所以需要在ranger上为test用户配置/tmp/hadoop-yarn和/tmp/hadoop-yarn/staging目录的rwx权限
