prestodb/presto

Allow schema owner to create, drop and rename schema when using FileBasedAccessControl

Open

#20.007 aberto em 27 de jun. de 2023

Ver no GitHub
 (2 comments) (0 reactions) (0 assignees)Java (5.240 forks)batch import
Securitygood first issuehive-connector

Métricas do repositório

Stars
 (15.558 stars)
Métricas de merge de PR
 (Mesclagem média 34d 14h) (120 fundiu PRs em 30d)

Description

Currently, when using FileBasedAccessControl in Hive Connector, no one is allowed to create, drop or rename a schema. Ideally, schema owners defined in the config should be allowed to perform these operations.

Guia do colaborador

Direção de pesquisa
Investigue a implementação de FileBasedAccessControl em presto main/src/main/java/com/facebook/presto/server/security/FileBasedAccessControl.java. As operações de esquema precisam ser permitidas para o proprietário definido na configuração. Verifique os métodos existentes para createSchema, dropSchema, renameSchema. Além disso, revise a interface AccessControl e como as permissões são verificadas. Examine os arquivos de teste, como TestFileBasedAccessControl.java, para obter exemplos.
Pilha de tecnologia
java
Domain
backendauthorization
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
JavaPrestoHive
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
50